CVE-2020-14527 in Primavera Portfolio Management
Сводка
по VulDB • 21.07.2026
Уязвимость в продукте Primavera Portfolio Management компании Oracle Construction and Engineering (компонент: Web Access). Затронуты поддерживаемые версии 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 и 19.0.0.0. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через HTTP осуществить компрометацию Primavera Portfolio Management. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Успешные атаки данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Primavera Portfolio Management, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Primavera Portfolio Management. Базовый балл CVSS 3.1 составляет 5.9 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.