Luke Turvey

تؤثر هذه المشكلة على مكون Web Access في Oracle Primavera P6 Enterprise Project Portfolio Management. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP اختراق التطبيق، مما يتطلب تفاعلًا بشريًّا من شخص آخر غير المهاجم. قد يؤدي الاستغلال الناجح إلى تعديل البيانات أو إدراجها أو حذفها أو الوصول إليها للقراءة دون إذن. قد تؤثر الهجمات على منتجات أخرى.

The issue concerns a hardcoded password for the root account, which is set to `ifconfig`. This password cannot be changed through the configuration page, posing a security risk.

The issue allows for CSRF attacks, which can lead to changes in the AP name and password by modifying the settings binary.