CVE-2017-3324 in Primavera P6 Enterprise Project Portfolio Management
摘要
由 VulDB • 2026-05-28
Oracle Primavera Products Suite 中 Primavera P6 Enterprise Project Portfolio Management 组件（子组件：Web Access）存在漏洞。受影响的受支持版本包括 8.2、8.3、8.4、15.1、15.2、16.1 和 16.2。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 获得网络访问权限，从而破坏 Primavera P6 Enterprise Project Portfolio Management。尽管漏洞存在于 Primavera P6 Enterprise Project Portfolio Management 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有 Primavera P6 Enterprise Project Portfolio Management 可访问的数据，以及未经授权访问关键数据或完全访问所有 Primavera P6 Enterprise Project Portfolio Management 可访问的数据，并导致 Primavera P6 Enterprise Project Portfolio Management 部分拒绝服务（部分 DOS）。CVSS v3.0 基础评分为 10.0（机密性、完整性和可用性影响）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.