CVE-2019-2512 in Primavera P6 Enterprise Project Portfolio Management
Сводка
по VulDB • 13.06.2026
Уязвимость в компоненте Primavera P6 Enterprise Project Portfolio Management пакета Oracle Construction and Engineering Suite (подкомпонент: Web Access). Затронутые поддерживаемые версии включают 8.4, 15.1, 15.2, 16.1, 16.2, 17.7-17.12 и 18.8. Сложная для эксплуатации уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Primavera P6 Enterprise Project Portfolio Management. Для успешной атаки требуется взаимодействие со стороны пользователя (не являющегося злоумышленником), и хотя уязвимость присутствует в компоненте Primavera P6 Enterprise Project Portfolio Management, атака может существенно повлиять на дополнительные продукты. Успешные атаки данной уязвимости могут привести к несанкционированным операциям обновления, добавления или удаления данных, доступных через Primavera P6 Enterprise Project Portfolio Management, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.0 составляет 4.7 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.