Primavera P6 Enterprise Project Portfolio Management
Este problema afeta o componente Web Access do Oracle Primavera P6 Enterprise Project Portfolio Management. Um atacante com baixos privilégios com acesso à rede via HTTP pode comprometer a aplicação, exigindo interação humana de uma pessoa que não seja o atacante. A exploração bem-sucedida pode levar à modificação, inserção, exclusão ou acesso de leitura não autorizados de dados. Os ataques podem potencialmente impactar produtos adicionais.