CVE-2017-3500 in Primavera Gateway
सारांश
द्वारा VulDB • 27/07/2026
Oracle Primavera Products Suite के Primavera Gateway घटक में एक कमजोरी है (उपघटक: Primavera Desktop Integration)। प्रभावित होने वाले समर्थित संस्करण 1.0, 1.1, 14.2, 15.1, 15.2, 16.1 और 16.2 हैं। एक आसानी से "exploitable" कमजोरी उच्च अधिकार प्राप्त हमलावर को HTTP के माध्यम से नेटवर्क एक्सेस की सुविधा देती है जिससे Primavera Gateway का हनन किया जा सकता है। हालांकि यह कमजोरी Primavera Gateway में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी काफी प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Primavera Gateway द्वारा उपलब्ध कराए गए डेटा का पूर्ण एक्सेस और Primavera Gateway को रोकने (complete DOS) की क्षमता प्राप्त हो सकती है। CVSS 3.0 बेस स्कोर 8.7 (गोपनीयता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.