The 17.12, 18.8, 19.12, and 20.12 versions of Primavera P6 Enterprise Project Portfolio Management installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2021 CPU advisory.

  - Vulnerability in the Primavera P6 Enterprise Project Portfolio Management product of Oracle Construction     and Engineering (component: Web Access). Supported versions that are affected are 17.12.0-17.12.20,     18.8.0-18.8.23, 19.12.0-19.12.14 and 20.12.0-20.12.3. Easily exploitable vulnerability allows low     privileged attacker with network access via HTTP to compromise Primavera P6 Enterprise Project Portfolio     Management. While the vulnerability is in Primavera P6 Enterprise Project Portfolio Management, attacks     may significantly impact additional products. Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of Primavera P6 Enterprise Project Portfolio     Management accessible data as well as unauthorized read access to a subset of Primavera P6 Enterprise     Project Portfolio Management accessible data. (CVE-2021-2366)

  - Vulnerability in the Primavera P6 Enterprise Project Portfolio Management product of Oracle Construction     and Engineering (component: Web Access). Supported versions that are affected are 20.12.0-20.12.3. Easily     exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise     Primavera P6 Enterprise Project Portfolio Management. Successful attacks of this vulnerability can result     in unauthorized read access to a subset of Primavera P6 Enterprise Project Portfolio Management accessible     data. (CVE-2021-2386)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているPrimavera P6 Enterprise Project Portfolio Managementのバージョン 17.12、18.8、19.12、20.12は、2021年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleコンストラクションおよびエンジニアリングのPrimavera P6 Enterprise Project Portfolio Management製品の脆弱性（コンポーネント：Web Access）。サポートされているバージョンで影響を受けるのは、17.12.0-17.12.20、18.8.0-18.8.23、19.12.0-19.12.14、20.12.0-20.12.3です。容易に悪用可能な脆弱性により、権限が低い攻撃者がHTTPを使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Managementを侵害する可能性があります。この脆弱性がPrimavera P6 Enterprise Project Portfolio Management,に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Managementがアクセスできるデータの一部への権限のない更新、挿入、削除アクセス、およびPrimavera P6 Enterprise Project Portfolio Managementがアクセスできるデータのサブセットへの権限のない読み取りアクセスが引き起こされる可能性があります。（CVE-2021-2366）

  - OracleコンストラクションおよびエンジニアリングのPrimavera P6 Enterprise Project Portfolio Management製品の脆弱性（コンポーネント：Web Access）。サポートされているバージョンで影響を受けるのは、20.12.0-20.12.3です。容易に悪用可能な脆弱性により、権限が低い攻撃者がHTTPを使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Managementを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Managementがアクセスできるデータのサブセットへの権限のない読み取りアクセスが引き起こされる可能性があります。（CVE-2021-2386）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Primavera P6 Enterprise Project Portfolio Management 17.12、18.8、19.12 和 20.12 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 产品存在漏洞（组件：Web Access）。支持的版本中受影响的是 17.12.0-17.12.20、18.8.0-18.8.23、19.12.0-19.12.14 和 20.12.0-20.12.3。轻松利用的漏洞允许低权限的攻击者通过 HTTP 进行网络访问，危害 Primavera P6 Enterprise Project Portfolio Management。虽然漏洞位于 Primavera P6 Enterprise Project Portfolio Management 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除部分 Primavera P6 Enterprise Project Portfolio Management 可访问数据的访问权限，以及在未经授权的情况下读取 Primavera P6 Enterprise Project Portfolio Management 可访问数据的子集。(CVE-2021-2366)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 产品存在漏洞（组件：Web Access）。支持的版本中受影响的是 20.12.0-20.12.3。轻松利用的漏洞允许低权限的攻击者通过 HTTP 进行网络访问，危害 Primavera P6 Enterprise Project Portfolio Management。成功利用此漏洞进行攻击可导致在未经授权的情况下对 Primavera P6 Enterprise Project Portfolio Management 可访问数据的子集进行读取访问。(CVE-2021-2386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 17.12、18.8、19.12 和 20.12 版受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access)。受影響的支援版本是 17.12.0-17.12.20、18.8.0-18.8.23、19.12.0-19.12.14 和 20.12.0-20.12.3。此弱點可輕易被惡意利用，具有網路存取權的低權限攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。雖然弱點位於 Primavera P6 Enterprise Project Portfolio Managemen 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些 Primavera P6 Enterprise Project Portfolio Management 的可存取資料，並可在未經授權的情況下讀取 Primavera P6 Enterprise Project Portfolio Management 可存取資料的子集。(CVE-2021-2366)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access)。受影響的支援版本是 20.12.0-20.12.3。此弱點可輕易被惡意利用，具有網路存取權的低權限攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Primavera P6 Enterprise Project Portfolio Management 可存取資料的子集。(CVE-2021-2386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151892	Oracle Primavera P6 Enterprise Project Portfolio Management (Jul 2021 CPU)	Nessus	CGI abuses	2021/7/21	2023/12/7	medium
151892	Oracle Primavera P6 Enterprise Project Portfolio Management（2021年7月CPU）	Nessus	CGI abuses	2021/7/21	2023/12/7	medium
151892	Oracle Primavera P6 Enterprise Project Portfolio Management（2021 年 7 月 CPU）	Nessus	CGI abuses	2021/7/21	2023/12/7	medium
151892	Oracle Primavera P6 Enterprise Project Portfolio Management (2021 年 7 月 CPU)	Nessus	CGI abuses	2021/7/21	2023/12/7	medium

检测

插件搜索

medium

medium

medium

medium