CVE-2017-3583

Wysokie

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management produktów Oracle pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji ze strony innej osoby, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Primavera P6 oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla autoryzowanych użytkowników.

Inne podatności w Primavera P6 Enterprise Project Portfolio Management (Web Access)

CVE-2017-3503Krytyczne
Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management w pakiecie Oracle Primavera Products Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 8.3, 8.4, 15.1, 15.2, 16.1 i 16.2.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Primavera P6 Enterprise Project Portfolio Management component of Oracle Primavera Products Suite (subcomponent: Web Access). Supported versions that are affected are 8.3, 8.4, 15.1, 15.2, 16.1 and 16.2. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise Primavera P6 Enterprise Project Portfolio Management. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Primavera P6 Enterprise Project Portfolio Management accessible data as well as unauthorized access to critical data or complete access to all Primavera P6 Enterprise Project Portfolio Management accessible data. CVSS 3.0 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).