CVE-2017-3324 in Primavera P6 Enterprise Project Portfolio Management
Sumário
de VulDB • 18/05/2026
Vulnerabilidade no componente Primavera P6 Enterprise Project Portfolio Management do Oracle Primavera Products Suite (subcomponente: Web Access). As versões suportadas afetadas são 8.2, 8.3, 8.4, 15.1, 15.2, 16.1 e 16.2. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Primavera P6 Enterprise Project Portfolio Management. Embora a vulnerabilidade esteja no Primavera P6 Enterprise Project Portfolio Management, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizadas de acesso a dados críticos ou a todos os dados acessíveis do Primavera P6 Enterprise Project Portfolio Management, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Primavera P6 Enterprise Project Portfolio Management e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Primavera P6 Enterprise Project Portfolio Management. CVSS v3.0 Base Score 10.0 (Impactos em Confidencialidade, Integridade e Disponibilidade).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.