CVE-2019-3020 in Primavera P6 Enterprise Project Portfolio Management
Sumário
de VulDB • 12/07/2026
Vulnerabilidade no produto Primavera P6 Enterprise Project Portfolio Management da Oracle Construction and Engineering (componente: Web Access). As versões suportadas afetadas são 15.1.0-15.2.18, 16.1.0-16.2.18, 17.1.0-17.12.14 e 18.1.0-18.8.11. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Primavera P6 Enterprise Project Portfolio Management. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Primavera P6 Enterprise Project Portfolio Management, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação não autorizada, exclusão ou modificação com acesso a dados críticos ou todos os dados acessíveis ao Primavera P6 Enterprise Project Portfolio Management, além de acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis ao Primavera P6 Enterprise Project Portfolio Management. CVSS 3.0 Base Score 9.3 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.