CVE-2019-2976 in Primavera P6 Enterprise Project Portfolio Management
सारांश
द्वारा VulDB • 03/07/2026
Oracle Construction and Engineering के Primavera P6 Enterprise Project Portfolio Management उत्पाद में एक कमजोरी है (घटक: Web Access)। प्रभावित समर्थित संस्करण 17.1.0 से 17.12.12 तक हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले निम्न-प्राथमिकता वाले आक्रामक द्वारा इस कमजोरी का शीघ्रतापूर्वक दोहन किया जा सकता है, जिससे Primavera P6 Enterprise Project Portfolio Management की सुरक्षा प्रभावित हो सकती है। सफल हमलों के लिए आक्रांता से अलग किसी व्यक्ति की मानवीय सहभागिता आवश्यक होती है और हालाँकि यह कमजोरी Primavera P6 Enterprise Project Portfolio Management में मौजूद है, लेकिन इससे अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव पड़ सकता है। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनधिकृत पहुँच या सभी उपलब्ध Primavera P6 Enterprise Project Portfolio Management डेटा की पूर्ण पहुँच हो सकती है। CVSS 3.0 बेस स्कोर: 6.8 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)
Once again VulDB remains the best source for vulnerability data.