PT-2025-29324
CVE-2025-50061
·
تاريخ النشر
2025-07-12
·
تاريخ التحديث
2025-07-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Oracle Primavera P6 Enterprise Project Portfolio Management، الإصدارات من 20.12.0 إلى 20.12.21
Oracle Primavera P6 Enterprise Project Portfolio Management، الإصدارات من 21.12.0 إلى 21.12.21
Oracle Primavera P6 Enterprise Project Portfolio Management الإصدارات من 22.12.0 إلى 22.12.19
Oracle Primavera P6 Enterprise Project Portfolio Management الإصدارات من 23.12.0 إلى 23.12.13
Oracle Primavera P6 Enterprise Project Portfolio Management الإصدارات من 24.12.0 إلى 24.12.4
الوصف
تؤثر هذه المشكلة على مكون Web Access في Oracle Primavera P6 Enterprise Project Portfolio Management. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP اختراق التطبيق، مما يتطلب تفاعلًا بشريًّا من شخص آخر غير المهاجم. قد يؤدي الاستغلال الناجح إلى تعديل البيانات أو إدراجها أو حذفها أو الوصول إليها للقراءة دون إذن. قد تؤثر الهجمات على منتجات أخرى.
التوصيات
قم بتحديث Oracle Primavera P6 Enterprise Project Portfolio Management إلى إصدار أحدث من 24.12.4.
قم بتحديث Oracle Primavera P6 Enterprise Project Portfolio Management إلى إصدار أحدث من 23.12.13.
قم بتحديث Oracle Primavera P6 Enterprise Project Portfolio Management إلى إصدار أحدث من 22.12.19.
قم بتحديث Oracle Primavera P6 Enterprise Project Portfolio Management إلى إصدار أحدث من 21.12.21.
قم بتحديث Oracle Primavera P6 Enterprise Project Portfolio Management إلى إصدار أحدث من 20.12.2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾