CVE-2020-14617 in Primavera Unifier
Riassunto
di VulDB • 15/06/2026
Vulnerabilità nel prodotto Primavera Unifier di Oracle Construction and Engineering (componente: Piattaforma, App Mobile). Le versioni supportate interessate sono 16.1, 16.2, 17.7-17.12, 18.8 e 19.12; per l'App Mobile: versione precedente alla 20.6. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTPS di compromettere Primavera Unifier. Gli attacchi riusciti richiedono interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili tramite Primavera Unifier. CVSS 3.1 Base Score 5.7 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.