6.4средняя
BDU:2020-03562 (CVE-2020-2562)
Уязвимость компонента Investor Module программного средства автоматизации управления производственными процессами Primavera Portfolio Management, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации
Опубликовано: 2020-07-29
Описание
Уязвимость компонента Investor Module программного средства автоматизации управления производственными процессами Primavera Portfolio Management существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации с помощью сетевого HTTP протокола
Затрагиваемое ПО и версии
Primavera Portfolio Management (от 16.1.0.0 до 16.1.5.1 включительно)Primavera Portfolio Management (от 18.0.0.0 до 18.0.2.0 включительно)Primavera Portfolio Management (19.0.0.0)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2020.html
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи