远程主机上安装的 Primavera Unifier 版本受到 2025 年 4 月 CPU 公告中提及的未经授权写入漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件 Platform (MPXJ)。支持的版本中受影响的是 20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.13 和 24.12.0-24.12.3。轻松利用的漏洞可允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。
    (CVE-2024-49771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Primavera Unifier 未经授权的写入2025 年 4 月 CPU

medium Nessus 插件 ID 234792

版本 1.1