CVE-2018-3241 in Construction
सारांश
द्वारा VulDB • 02/07/2026
Oracle Construction और Engineering Suite के Primavera P6 Enterprise Project Portfolio Management घटक में दोष है (उप-घटक: Web Access)। प्रभावित होने वाले समर्थित संस्करण 8.4, 15.1, 15.2, 16.1, 16.2, 17.7 - 17.12 और 18.8 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP द्वारा प्रमाणीकरण रहित हमलावर को Primavera P6 Enterprise Project Portfolio Management का उल्लंघन करने की अनुमति देता है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि दोष Primavera P6 Enterprise Project Portfolio Management में मौजूद है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों का परिणाम कुछ Primavera P6 Enterprise Project Portfolio Management एक्सेसible डेटा की अनुपस्थित अपडेट, इंsert या delete एक्सेस और एक उप-सेट में से अनाधिकृत पढ़ने के एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और पूर्णता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.