5.8средняя
BDU:2019-00544
Уязвимость компонента Web Access приложения для автоматизации процессов управления проектами Oracle Primavera Unifier, позволяющая нарушителю получить несанкционированный доступ к данным
Опубликовано: 2019-02-12
Описание
Уязвимость компонента Web Access приложения для автоматизации процессов управления проектами Oracle Primavera Unifier связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к данным с помощью протокола HTTP
Затрагиваемое ПО и версии
Primavera Unifier (16.2)Primavera Unifier (16.1)Primavera Unifier (15.1)Primavera Unifier (15.2)Primavera Unifier (от 17.1 до 17.12 включительно)Primavera Unifier (от 18.1 до 18.8 включительно)
Способ устранения
Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи