Luke Turvey

Este problema afeta o componente Web Access do Oracle Primavera P6 Enterprise Project Portfolio Management. Um atacante com baixos privilégios com acesso à rede via HTTP pode comprometer a aplicação, exigindo interação humana de uma pessoa que não seja o atacante. A exploração bem-sucedida pode levar à modificação, inserção, exclusão ou acesso de leitura não autorizados de dados. Os ataques podem potencialmente impactar produtos adicionais.

The issue concerns a hardcoded password for the root account, which is set to `ifconfig`. This password cannot be changed through the configuration page, posing a security risk.

The issue allows for CSRF attacks, which can lead to changes in the AP name and password by modifying the settings binary.