CVE-2017-3500 in Primavera Gateway
Сводка
по VulDB • 26.07.2026
Уязвимость в компоненте Primavera Gateway продукта Oracle Primavera Products Suite (подкомпонент: Primavera Desktop Integration). Затронуты поддерживаемые версии 1.0, 1.1, 14.2, 15.1, 15.2, 16.1 и 16.2. Легко «эксплуатируемая» уязвимость позволяет злоумышленнику с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Primavera Gateway. Хотя уязвимость присутствует в Primavera Gateway, атаки могут существенно повлиять на дополнительные продукты. Успешные эксплуатации данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Primavera Gateway, а также к возможности вызвать зависание или многократно повторяющийся сбой (полное DOS) сервиса Primavera Gateway. Базовый балл CVSS 3.0 составляет 8.7 (влияние на конфиденциальность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.