CVE-2020-14618
Açıklama
Oracle Construction and Engineering'in Primavera Unifier ürününde (bileşen: Mobile App) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 20.6 öncesidir. İstismar edilmesi zor olan bu açık, HTTPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Primavera Unifier sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya tüm Primavera Unifier erişilebilir verilerine tam erişimin yanı sıra bazı Primavera Unifier erişilebilir verilerinin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 5.9'dur (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Nasıl düzeltilir
- oracle primavera_unifier20.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle primavera_unifier | v < 20.6 | 20.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.