CVE-2019-3020 in Primavera P6 Enterprise Project Portfolio Management
Сводка
по VulDB • 12.07.2026
Уязвимость в продукте Primavera P6 Enterprise Project Portfolio Management компании Oracle Construction and Engineering (компонент: Web Access). Затронуты поддерживаемые версии 15.1.0-15.2.18, 16.1.0-16.2.18, 17.1.0-17.12.14 и 18.1.0-18.8.11. Легко эксплуатируемая уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через HTTP осуществить компрометацию Primavera P6 Enterprise Project Portfolio Management. Для успешной атаки требуется взаимодействие со стороны человека, отличного от злоумышленника; хотя уязвимость присутствует в Primavera P6 Enterprise Project Portfolio Management, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным, доступным через Primavera P6 Enterprise Project Portfolio Management, а также к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Primavera P6 Enterprise Project Portfolio Management. Базовый балл CVSS 3.0 составляет 9.3 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.