VDB-90062 · CVE-2016-3573 · BID 91787

Oracle Primavera P6 Enterprise Project Portfolio Management Web access

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
5.9$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Oracle Primavera P6 Enterprise Project Portfolio Management 8.3/8.4/15.1/15.2/16.1. Foi classificada como crítico. Afectado é uma função desconhecida do componente Web access. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. A vulnerabilidade é identificada como CVE-2016-3573. O ataque pode ser iniciado a partir da rede. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Oracle Primavera P6 Enterprise Project Portfolio Management 8.3/8.4/15.1/15.2/16.1. Foi classificada como crítico. Afectado é uma função desconhecida do componente Web access. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. O aconselhamento é partilhado para download em oracle.com.

A vulnerabilidade é identificada como CVE-2016-3573. A atribuição do CVE aconteceu em 17/03/2016. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Recomenda-se a actualização do componente afectado.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 91787). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.1
VulDB Meta Temp score: 5.9

VulDB Pontuação Base: 6.1
VulDB Pontuação da Tempestade: 5.8
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.1
NVD Vector: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Desconhecido
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍

Linha do tempoinformação

17/03/2016 🔍
15/07/2016 +120 dias 🔍
19/07/2016 +4 dias 🔍
19/07/2016 +0 dias 🔍
20/07/2016 +1 dias 🔍
21/07/2016 +1 dias 🔍
08/09/2022 +2240 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: Oracle Critical Patch Update Advisory - July 2016
Empresa: Oracle
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2016-3573 (🔍)
GCVE (CVE): GCVE-0-2016-3573
GCVE (VulDB): GCVE-100-90062
SecurityFocus: 91787 - Oracle July 2016 Critical Patch Update Multiple Vulnerabilities
SecurityTracker: 1036393

Veja também: 🔍

Entradainformação

Criado em: 20/07/2016 11h30
Actualizado em: 08/09/2022 10h42
Ajustamentos: 20/07/2016 11h30 (55), 05/03/2019 09h52 (11), 08/09/2022 10h42 (4)
Completo: 🔍
Cache ID: 216:696:103

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!