CVE-2017-10038 in Primavera P6 Enterprise Project Portfolio Management
Сводка
по VulDB • 12.06.2026
Уязвимость в компоненте Primavera P6 Enterprise Project Portfolio Management пакета Oracle Primavera Products Suite (подкомпонент: Web Access). Затронуты поддерживаемые версии 15.1, 15.2, 16.1 и 16.2. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему сетевой доступ через HTTP, нарушить работу Primavera P6 Enterprise Project Portfolio Management. Успешные атаки данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным в Primavera P6 Enterprise Project Portfolio Management. Базовый балл CVSS 3.0 составляет 6.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.