There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MPXJ is an open source library to read and write project plans from a variety of file formats and
    databases. On Unix-like operating systems (not Windows or macos), MPXJ's use of `File.createTempFile(..)`
    results in temporary files being created with the permissions `-rw-r--r--`. This means that any other user
    on the system can read the contents of this file. When MPXJ is reading a schedule file which requires the
    creation of a temporary file or directory, a knowledgeable local user could locate these transient files
    while they are in use and would then be able to read the schedule being processed by MPXJ. The problem has
    been patched, MPXJ version 10.14.1 and later includes the necessary changes. Users unable to upgrade may
    set `java.io.tmpdir` to a directory to which only the user running the application has access will prevent
    other users from accessing these temporary files. (CVE-2022-41954)

远程主机上安装的 Primavera Unifier 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：User Interface (jQueryUI)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16 和 22.12.0-22.12.9。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下读取访问 Primavera Unifier 的可访问数据子集。(CVE-2022-31160)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (MPXJ)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16 和 22.12.0-22.12.9。可轻松利用的漏洞允许低权限攻击者登录 Primavera Unifier 执行的基础结构，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下读取访问 Primavera Unifier 的可访问数据子集。(CVE-2022-41954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Primavera Unifier 版本受到 2023 年 10 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：使用者介面 (jQueryUI))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16 和 22.12.0-22.12.9。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Unifier 可存取資料的子集。(CVE-2022-31160)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (MPXJ))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16 和 22.12.0-22.12.9。攻擊此弱點的難度較低，低權限的攻擊者可以登入執行 Primavera Unifier 的基礎結構，以危害 Primavera Unifier。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Unifier 可存取資料的子集。(CVE-2022-41954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Primavera Unifier のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ユーザーインターフェース (jQueryUI))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16、および 22.12.0-22.12.9です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Primavera Unifier がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2022-31160)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: プラットフォーム（MPXJ））。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16、および 22.12.0-22.12.9です。簡単に悪用可能な脆弱性により、権限が低い攻撃者が、Primavera Unifier が実行されているインフラストラクチャにログオンし、Primavera Unifier を危険にさらす可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2022-41954)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Primavera Unifier installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2023 CPU advisory.

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: User     Interface (jQueryUI)). Supported versions that are affected are 19.12.0-19.12.16, 20.12.0-20.12.16,     21.12.0-21.12.16 and 22.12.0-22.12.9. Easily exploitable vulnerability allows low privileged attacker with     network access via HTTP to compromise Primavera Unifier. Successful attacks require human interaction from     a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read     access to a subset of Primavera Unifier accessible data. (CVE-2022-31160)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Platform     (MPXJ)). Supported versions that are affected are 19.12.0-19.12.16, 20.12.0-20.12.16, 21.12.0-21.12.16 and     22.12.0-22.12.9. Easily exploitable vulnerability allows low privileged attacker with logon to the     infrastructure where Primavera Unifier executes to compromise Primavera Unifier. Successful attacks of     this vulnerability can result in unauthorized read access to a subset of Primavera Unifier accessible     data. (CVE-2022-41954)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416306	SCA: security update for mpxj, net.sf.mpxj, net.sf.mpxj-for-csharp, net.sf.mpxj-for-vb, net.sf.mpxj:mpxj (GHSA-jf2p-4gqj-849g)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
416306	SCA: security update for mpxj, net.sf.mpxj, net.sf.mpxj-for-csharp, net.sf.mpxj-for-vb, net.sf.mpxj:mpxj (GHSA-jf2p-4gqj-849g)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
183393	Oracle Primavera Unifier（2023 年 10 月 CPU）	Nessus	CGI abuses	2023/10/19	2026/2/24	medium
183393	Oracle Primavera Unifier (2023 年 10 月 CPU)	Nessus	CGI abuses	2023/10/19	2026/2/24	medium
183393	Oracle Primavera Unifier (2023 年 10 月 CPU)	Nessus	CGI abuses	2023/10/19	2026/2/24	medium
183393	Oracle Primavera Unifier (October 2023 CPU)	Nessus	CGI abuses	2023/10/19	2026/2/24	medium

检测

插件搜索

low

low

medium

medium

medium

medium