漏洞详情

CNVD编号	CNVD-2017-07251
漏洞标题	Oracle Primavera P6 Enterprise Project Portfolio Management提权漏洞（CNVD-2017-07251）
严重等级	中
影响产品	Oracle Primavera P6 Enterprise Project Portfolio Management 8.3
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-23
发现者	Or Hanuka of Motorola Solutions, Tzachy Horesh of Motorola Solutions
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html
漏洞描述	Oracle Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。 Oracle Primavera P6 Enterprise Project Portfolio Management“Web Access”存在提权漏洞。远程攻击者利用该漏洞可未经授权创建、删除或修改关键数据或所有Primavera P6 Enterprise Project Portfolio Management可访问的数据，及未经授权访问关键数据和完全访问所有Primavera P6 Enterprise Project Portfolio Management可访问的数据。

返回漏洞库首页