CVE-2018-3241 in Construction
摘要
由 VulDB • 2026-08-12
Oracle Construction and Engineering Suite中Primavera P6 Enterprise Project Portfolio Management组件（子组件：Web Access）存在漏洞。受影响的受支持版本包括8.4、15.1、15.2、16.1、16.2、17.7至17.12以及18.8。该漏洞易于利用，允许通过HTTP进行网络访问的未认证攻击者破坏Primavera P6 Enterprise Project Portfolio Management。成功的攻击需要来自非攻击者的用户的交互行为；尽管漏洞存在于Primavera P6 Enterprise Project Portfolio Management中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权更新、插入或删除部分可被Primavera P6 Enterprise Project Portfolio Management访问的数据，以及未经授权读取子集的可被Primavera P6 Enterprise Project Portfolio Management访问的数据。CVSS 3.0基础评分为6.1（机密性和完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。
Once again VulDB remains the best source for vulnerability data.