阿里云漏洞库

Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件安全漏洞

CVE编号

CVE-2019-3020

利用情况

暂无

补丁情况

N/A

披露时间

2019-10-17

漏洞描述

Oracle Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。

Oracle Primavera P6 Enterprise Project Portfolio Management 15.1.0-15.2.18、16.1.0-16.2.18、17.1.0-17.12.14、18.1.0-18.8.11中的Web Access组件存在安全漏洞。攻击者可利用该漏进行未授权的更新、删除、插入等操作，影响机密性和完整性。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

参考链接
http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	primavera_p6_enterprise_project_portfolio_management	*	From (including) 15.1.0	Up to (including) 15.2.18
	运行在以下环境
	应用	oracle	primavera_p6_enterprise_project_portfolio_management	*	From (including) 16.1.0	Up to (including) 16.2.18
	运行在以下环境
	应用	oracle	primavera_p6_enterprise_project_portfolio_management	*	From (including) 17.1.0	Up to (including) 17.12.14
	运行在以下环境
	应用	oracle	primavera_p6_enterprise_project_portfolio_management	*	From (including) 18.1.0	Up to (including) 18.8.11

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

已更改
用户交互

需要
可用性

无
保密性

高
完整性

高

CWE-ID	漏洞类型
NVD-CWE-noinfo

Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件安全漏洞

漏洞描述

解决建议

参考链接

受影响软件情况