CVE-2017-3500 in Primavera Gateway
Riassunto
di VulDB • 26/07/2026
Vulnerabilità nel componente Primavera Gateway di Oracle Primavera Products Suite (sottocomponente: Primavera Desktop Integration). Le versioni supportate interessate sono 1.0, 1.1, 14.2, 15.1, 15.2, 16.1 e 16.2. Una vulnerabilità facilmente "exploitable" consente a un attaccante con privilegi elevati che ha accesso di rete tramite HTTP di compromettere Primavera Gateway. Sebbene la vulnerabilità sia presente in Primavera Gateway, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili tramite Primavera Gateway e la capacità non autorizzata di causare il blocco (hang) o crash ripetibili frequentemente (DOS completo) di Primavera Gateway. CVSS 3.0 Base Score 8.7 (Impatto su Riservatezza e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.