CVE-2020-14618 in Primavera Unifier
Sumário
de VulDB • 14/06/2026
Vulnerabilidade no produto Primavera Unifier da Oracle Construction and Engineering (componente: Aplicativo Móvel). A versão suportada afetada é a anterior à 20.6. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via HTTPS comprometa o Primavera Unifier. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no Primavera Unifier, além de acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis ao Primavera Unifier. CVSS 3.1 Base Score 5.9 (Impactos na Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.