VDB-204300 · CVE-2020-36518 · EUVD-2022-1319

Oracle Primavera P6 Enterprise Project Portfolio Management Web Access サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.8	$0-$5k	0.00

要約情報

Oracle Primavera P6 Enterprise Project Portfolio Management 迄 17.12.20.4/18.8.25.4/19.12.19.0/20.12.14.0/21.12.4.0内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Web Access】の未知の機能です。操作結果としてサービス拒否につながります。この脆弱性は CVE-2020-36518 として扱われます。攻撃を遠隔で開始することができます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

Oracle Primavera P6 Enterprise Project Portfolio Management 迄 17.12.20.4/18.8.25.4/19.12.19.0/20.12.14.0/21.12.4.0内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Web Access】の未知の機能です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は発表されました 2022年07月19日 Oracle Critical Patch Update Advisory - July 2022として。アドバイザリはoracle.comで提供されています。

この脆弱性は CVE-2020-36518 として扱われます。攻撃を遠隔で開始することができます。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1499としています。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。脆弱性スキャナーNessusはID【240509 (RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.3.14 Security update (Important) (RHSA-2025:9583))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

影響を受けるコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (240509).