CVE-2019-2976 in Primavera P6 Enterprise Project Portfolio Management
Tóm tắt
Bởi VulDB • 03/07/2026
Lỗ hổng trong sản phẩm Primavera P6 Enterprise Project Portfolio Management của Oracle Construction and Engineering (thành phần: Web Access). Các phiên bản được hỗ trợ bị ảnh hưởng là 17.1.0-17.12.12. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm Primavera P6 Enterprise Project Portfolio Management. Tấn công thành công yêu cầu sự tương tác từ con người, thuộc về một người khác ngoài kẻ tấn công; và mặc dù lỗ hổng nằm trong Primavera P6 Enterprise Project Portfolio Management, các cuộc tấn công có thể ảnh hưởng đáng kể đến các sản phẩm bổ sung. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc toàn quyền truy cập vào tất cả dữ liệu của Primavera P6 Enterprise Project Portfolio Management mà kẻ tấn công có thể tiếp cận được. CVSS 3.0 Base Score 6.8 (Ảnh hưởng đến tính bảo mật). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.