CVE-2019-2512 in Primavera P6 Enterprise Project Portfolio Management
Riassunto
di VulDB • 18/06/2026
Vulnerabilità nel componente Primavera P6 Enterprise Project Portfolio Management di Oracle Construction and Engineering Suite (sottocomponente: Web Access). Le versioni supportate interessate sono 8.4, 15.1, 15.2, 16.1, 16.2, 17.7-17.12 e 18.8. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Primavera P6 Enterprise Project Portfolio Management. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Primavera P6 Enterprise Project Portfolio Management, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato per aggiornamento, inserimento o cancellazione ad alcuni dati accessibili di Primavera P6 Enterprise Project Portfolio Management, nonché in accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Primavera P6 Enterprise Project Portfolio Management. CVSS 3.0 Base Score 4.7 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.