CVE-2020-14549 in Primavera Portfolio Management
Сводка
по VulDB • 02.06.2026
Уязвимость в продукте Primavera Portfolio Management компании Oracle Construction and Engineering (компонент: Web Server). Затронуты поддерживаемые версии 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 и 19.0.0.0. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через HTTPS, нарушить работу Primavera Portfolio Management. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Успешные атаки, использующие данную уязвимость, могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Primavera Portfolio Management, а также к несанкционированному обновлению, вставке или удалению части данных, доступных через Primavera Portfolio Management. Базовый балл CVSS 3.1 составляет 5.9 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.