漏洞标题
N/A
漏洞描述信息
在Oracle Primavera Products Suite中的 Primavera P6企业项目投资组合管理组件(子组件：Web访问)中存在漏洞。受影响的版本包括8.3、8.4、15.1、15.2、16.1和16.2。容易“利用”的漏洞允许通过HTTP网络访问未经验证的黑客入侵 Primavera P6企业项目投资组合管理。成功的攻击需要非黑客的人进行交互。此漏洞的成功攻击可能导致未经授权的创建、删除或修改访问关键数据或所有 Primavera P6企业项目投资组合管理可访问数据，以及未经授权访问关键数据或完全访问所有 Primavera P6企业项目投资组合管理可访问数据。CVSS 3.0基础得分为8.1(保密性和完整性影响)。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Primavera P6 Enterprise Project Portfolio Management component of Oracle Primavera Products Suite (subcomponent: Web Access). Supported versions that are affected are 8.3, 8.4, 15.1, 15.2, 16.1 and 16.2. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise Primavera P6 Enterprise Project Portfolio Management. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Primavera P6 Enterprise Project Portfolio Management accessible data as well as unauthorized access to critical data or complete access to all Primavera P6 Enterprise Project Portfolio Management accessible data. CVSS 3.0 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle Primavera Products Suite Primavera P6 Enterprise Project Portfolio Management 安全漏洞
漏洞描述信息
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。 Oracle Primavera Products Suite中的Primavera P6 EPPM组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保
CVSS信息
N/A
漏洞类别
授权问题