PT-2025-29324 · Oracle · Primavera P6 Enterprise Project Portfolio Management
Felipe Solferini
+1
·
Publicado
2025-07-12
·
Atualizado
2025-07-24
·
CVE-2025-50061
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle Primavera P6 Enterprise Project Portfolio Management versões 20.12.0 a 20.12.21
Oracle Primavera P6 Enterprise Project Portfolio Management versões 21.12.0 a 21.12.21
Oracle Primavera P6 Enterprise Project Portfolio Management versões 22.12.0 a 22.12.19
Oracle Primavera P6 Enterprise Project Portfolio Management versões 23.12.0 a 23.12.13
Oracle Primavera P6 Enterprise Project Portfolio Management versões 24.12.0 a 24.12.4
Descrição
Este problema afeta o componente Web Access do Oracle Primavera P6 Enterprise Project Portfolio Management. Um atacante com baixos privilégios com acesso à rede via HTTP pode comprometer a aplicação, exigindo interação humana de uma pessoa que não seja o atacante. A exploração bem-sucedida pode levar à modificação, inserção, exclusão ou acesso de leitura não autorizados de dados. Os ataques podem potencialmente impactar produtos adicionais.
Recomendações
Atualize o Oracle Primavera P6 Enterprise Project Portfolio Management para uma versão superior a 24.12.4.
Atualize o Oracle Primavera P6 Enterprise Project Portfolio Management para uma versão superior a 23.12.13.
Atualize o Oracle Primavera P6 Enterprise Project Portfolio Management para uma versão superior a 22.12.19.
Atualize o Oracle Primavera P6 Enterprise Project Portfolio Management para uma versão superior a 21.12.21.
Atualize o Oracle Primavera P6 Enterprise Project Portfolio Management para uma versão superior a 20.12.21.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Primavera P6 Enterprise Project Portfolio Management