CVE-2018-2962 in Primavera P6 Enterprise Project Portfolio Management
सारांश
द्वारा VulDB • 28/05/2026
Oracle Construction and Engineering Suite के Primavera P6 Enterprise Project Portfolio Management घटक (उप-घटक: Web Access) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.4, 15.x, 16.x और 17.x हैं। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी है जो नेटवर्क एक्सेस के माध्यम से HTTP के जरिए कम प्राivilेज वाले हमलावर को Primavera P6 Enterprise Project Portfolio Management को कमप्रोमाइज करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Primavera P6 Enterprise Project Portfolio Management में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले Primavera P6 Enterprise Project Portfolio Management में उपलब्ध कुछ डेटा के लिए अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस के साथ-साथ Primavera P6 Enterprise Project Portfolio Management में उपलब्ध डेटा के एक सबसेट के लिए अनधिकृत रीड एक्सेस का परिणाम हो सकते हैं। CVSS 3.0 बेस स्कोर 4.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.