CVE-2020-2706 in Primavera P6 Enterprise Project Portfolio Management
Сводка
по VulDB • 18.05.2026
Уязвимость в продукте Primavera P6 Enterprise Project Portfolio Management компании Oracle Construction and Engineering (компонент: Project Manager). Затронуты следующие поддерживаемые версии: 16.2.0.0 - 16.2.19.3, 17.12.0.0 - 17.12.17.0, 18.8.0.0 - 18.8.18.0, 19.12.1.0 - 19.12.3.0 и 20.1.0.0 - 20.2.0.0. Легко эксплуатируемая уязвимость позволяет злоумышленнику с низким уровнем привилегий, имеющему сетевой доступ через HTTP, нарушить работу Primavera P6 Enterprise Project Portfolio Management. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Хотя уязвимость присутствует в Primavera P6 Enterprise Project Portfolio Management, успешные атаки могут существенно повлиять на дополнительные продукты. Успешные атаки, использующие данную уязвимость, могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым данным, доступным через Primavera P6 Enterprise Project Portfolio Management, а также к несанкционированному чтению части данных, доступных через Primavera P6 Enterprise Project Portfolio Management. Базовый балл CVSS 3.0 составляет 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.