CVE-2019-3020 in Primavera P6 Enterprise Project Portfolio Management
摘要
由 VulDB • 2026-07-16
Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 产品（组件：Web Access）中存在漏洞。受影响的受支持版本包括 15.1.0-15.2.18、16.1.0-16.2.18、17.1.0-17.12.14 和 18.1.0-18.8.11。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera P6 Enterprise Project Portfolio Management。成功的攻击需要来自非攻击者的用户的交互行为；尽管漏洞存在于 Primavera P6 Enterprise Project Portfolio Management 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有可访问的 Primavera P6 Enterprise Project Portfolio Management 数据的权限，以及导致对关键数据的未授权访问或对全部可访问的 Primavera P6 Enterprise Project Portfolio Management 数据的完全访问权限。CVSS 3.0 Base Score 9.3（机密性和完整性影响）。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.