4.3средняя
BDU:2020-03922 (CVE-2020-14566)
Уязвимость компонента Web Access программного средства автоматизации управления производственными процессами Oracle Primavera Portfolio Managemen,связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2020-08-14
Описание
Уязвимость компонента Web Access программного средства автоматизации управления производственными процессами Primavera Portfolio Management связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных с помощью сетевого HTTP протокола
Затрагиваемое ПО и версии
Primavera Portfolio Management (от 16.1.0.0 до 16.1.5.1 включительно)Primavera Portfolio Management (от 18.0.0.0 до 18.0.2.0 включительно)Primavera Portfolio Management (19.0.0.0)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2020.html
Оценка CVSS
| Балл | 4.3 — средняя опасность |
Источники и патчи