6.1средняя
BDU:2020-04252
Уязвимость компонента Web Access программного средства автоматизации управления производственными процессами Primavera Portfolio Management, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации
Опубликовано: 2020-09-17
Описание
Уязвимость компонента Web Access программного средства автоматизации управления производственными процессами Primavera Portfolio Management существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации с помощью сетевого HTTP протокола
Затрагиваемое ПО и версии
Primavera Portfolio Management (от 16.1.0.0 до 16.1.5.1 включительно)Primavera Portfolio Management (от 18.0.0.0 до 18.0.2.0 включительно)Primavera Portfolio Management (19.0.0.0)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2020.html
Оценка CVSS
| Балл | 6.1 — средняя опасность |
Источники и патчи