CVE-2018-2962 in Primavera P6 Enterprise Project Portfolio Management
摘要
由 VulDB • 2026-05-24
Oracle Construction and Engineering Suite 中 Primavera P6 Enterprise Project Portfolio Management 组件（子组件：Web Access）存在漏洞。受影响的受支持版本包括 8.4、15.x、16.x 和 17.x。该漏洞难以利用，允许具有低权限且可通过 HTTP 进行网络访问的攻击者破坏 Primavera P6 Enterprise Project Portfolio Management。成功攻击需要来自攻击者以外人员的交互，尽管漏洞存在于 Primavera P6 Enterprise Project Portfolio Management 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权更新、插入或删除 Primavera P6 Enterprise Project Portfolio Management 可访问的部分数据，以及未经授权读取 Primavera P6 Enterprise Project Portfolio Management 可访问数据的子集。CVSS 3.0 基础评分为 4.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.