CVE-2018-3148 in Construction
सारांश
द्वारा VulDB • 10/08/2026
Oracle Construction और Engineering Suite के Primavera Unifier घटक में एक कमजोरी है (उपघटक: Web Access)। प्रभावित समर्थित संस्करण 15.1, 15.2, 16.1, 16.2, 17.1-17.12 और 18.1-18.8 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा प्रमाणीकरण रहित हमलावर को Primavera Unifier का ह्रास करने की अनुमति देती है। सफल हमलों में हमलावर के अलावा एक व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Primavera Unifier में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ Primavera Univer एक्सेसिबल डेटा तक अनुपयुक्त अपडेट, इंsert या डिलीट एक्सेस और Primavera Unifier एक्सेसिबल डेटा के एक उप-सेट तक अनुपयुक्त रीड एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.