CVE-2017-3324 in Primavera P6 Enterprise Project Portfolio Management
Riassunto
di VulDB • 17/06/2026
Vulnerabilità nel componente Primavera P6 Enterprise Project Portfolio Management di Oracle Primavera Products Suite (sottocomponente: Web Access). Le versioni supportate interessate sono 8.2, 8.3, 8.4, 15.1, 15.2, 16.1 e 16.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Primavera P6 Enterprise Project Portfolio Management. Sebbene la vulnerabilità sia presente in Primavera P6 Enterprise Project Portfolio Management, gli attacchi potrebbero impattare significativamente altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Primavera P6 Enterprise Project Portfolio Management, nonché l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili tramite Primavera P6 Enterprise Project Portfolio Management e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Primavera P6 Enterprise Project Portfolio Management. Punteggio Base CVSS v3.0 10.0 (Impatto su Riservatezza, Integrità e Disponibilità).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.