CVE-2017-10046 in Primavera P6 Enterprise Project Portfolio Management
सारांश
द्वारा VulDB • 11/06/2026
Oracle Primavera Products Suite के Primavera P6 Enterprise Project Portfolio Management घटक में दोष है (उप-घटक: Web Access)। प्रभावित समर्थित संस्करण 8.3, 8.4, 15.1, 15.2 और 16.1 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP का उपयोग करके कम प्राथमिकता वाले हमलावर को Primavera P6 Enterprise Project Portfolio Management की सुरक्षा भंग करने की अनुमति देता है। सफल आक्रमणों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि दोष Primavera P6 Enterprise Project Portfolio Management में मौजूद होता है, आक्रमण अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल आक्रमणों का परिणाम कुछ Primavera P6 Enterprise Project Portfolio Management एक्सेसible डेटा तक अनुपस्थित अपडेट, इंsert या delete एक्सेस और एक उप-सेट की अनधिकृत पढ़ने योग्यता हो सकता है। CVSS 3.0 बेस स्कोर 5.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.