CVE-2017-10046: Schwachstelle in der Komponente Primavera P6 Enterprise Project Portfolio Management der Oracle Primavera Products Suite (Unterkomponente: Web Access).... | Kitploit

CVE-2017-10046

MittelVeröffentlicht

Schwachstelle in der Komponente Primavera P6 Enterprise Project Portfolio Management der Oracle Primavera Products Suite (Unterkomponente: Web Access)....

Veröffentlicht: 08.08.2017
Aktualisiert: 04.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 16.02.2018

Primäres CVSS

5,4/ 10Mittel

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

8,0 %

Niedrig · nächste 30 Tage

Perzentil: 94,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle in der Komponente Primavera P6 Enterprise Project Portfolio Management der Oracle Primavera Products Suite (Unterkomponente: Web Access). Betroffene unterstützte Versionen sind 8.3, 8.4, 15.1, 15.2 und 16.1. Eine leicht ausnutzbare Schwachstelle ermöglicht einem Angreifer mit geringen Privilegien und Netzwerkzugriff über HTTP, Primavera P6 Enterprise Project Portfolio Management zu kompromittieren. Für erfolgreiche Angriffe ist die Interaktion einer anderen Person als des Angreifers erforderlich, und obwohl die Schwachstelle in Primavera P6 Enterprise Project Portfolio Management liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Update-, Einfüge- oder Löschzugriff auf einige der zugänglichen Daten von Primavera P6 Enterprise Project Portfolio Management sowie zu unbefugtem Lesezugriff auf eine Teilmenge der zugänglichen Daten von Primavera P6 Enterprise Project Portfolio Management führen. CVSS 3.0 Basis-Score 5.4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).

Quellen

Oracle Primavera P6 Enterprise Project Portfolio Management - HTTP Response SplittingExploit
Marios Nicolaides · multiple · 16.02.2018

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.