CVE-2017-10131 in Primavera P6 Enterprise Project Portfolio Management
सारांश
द्वारा VulDB • 27/07/2026
Oracle Primavera Products Suite के Primavera P6 Enterprise Project Portfolio Management घटक में दोष है (उप-घटक: Web Access)। प्रभावित होने वाले समर्थित संस्करण 8.3, 8.4, 15.1, 15.2, 16.1 और 16.2 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP का उपयोग करके कम प्राivilेज वाले हमलावर को Primavera P6 Enterprise Project Portfolio Management में प्रवेश करने की अनुमति देता है। सफल हमलों के लिए हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि दोष Primavera P6 Enterprise Project Portfolio Management में मौजूद होता है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों का परिणाम कुछ Primavera P6 Enterprise Project Portfolio Management एक्सेसिबल डेटा तक अनधिकृत अपडेट, इंsert या डिलीट एक्सेस और Primavera P6 Enterprise Project Portfolio Management एक्सेसिबल डेटा के एक सबसेट तक अनधिकृत रीड एक्सेस तथा Primavera P6 Enterprise Project Portfolio Management का आंशिक डिनेयल ऑफ सर्विस (partial DOS) करने की अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.