CVE-2017-3324 in Primavera P6 Enterprise Project Portfolio Management
सारांश
द्वारा VulDB • 29/05/2026
Oracle Primavera Products Suite के Primavera P6 Enterprise Project Portfolio Management घटक (उप-घटक: Web Access) में एक कमजोरी है। प्रभावित संस्करण 8.2, 8.3, 8.4, 15.1, 15.2, 16.1 और 16.2 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले प्रमाणीकरण रहित आक्रामक के लिए इस कमजोरी को आसानी से शोषण किया जा सकता है, जिससे Primavera P6 Enterprise Project Portfolio Management का हनन किया जा सकता है। हालांकि कमजोरी Primavera P6 Enterprise Project Portfolio Management में है, लेकिन हमले अन्य उत्पादों को भी काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या Primavera P6 Enterprise Project Portfolio Management में उपलब्ध सभी डेटा के लिए अनधिकृत निर्माण, हटाने या संशोधन एक्सेस, महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या Primavera P6 Enterprise Project Portfolio Management में उपलब्ध सभी डेटा तक पूर्ण एक्सेस, और Primavera P6 Enterprise Project Portfolio Management के आंशिक सेवा अस्वीकृति (partial DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। CVSS v3.0 बेस स्कोर 10.0 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.