CVE-2020-2556

Primavera P6 Enterprise Project Portfolio Management, versões 16.2.0.0 a 16.2.19.0

Primavera P6 Enterprise Project Portfolio Management, versões 17.12.0.0 a 17.12.16.0

Primavera P6 Enterprise Project Portfolio Management, versões 18.8.0.0 a 18.8.16.0

Primavera P6 Enterprise Project Portfolio Management, versão 19.12.0.0

Primavera P6 Enterprise Project Portfolio Management, versão 20.1.0.0

A vulnerabilidade está relacionada a um controle de acesso insuficiente no componente Core do produto Primavera P6 Enterprise Project Portfolio Management. Ela permite que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o produto. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos. O impacto de um ataque bem-sucedido pode incluir a criação, exclusão ou modificação não autorizada de dados críticos, bem como acesso de leitura não autorizado a um subconjunto de dados e a capacidade de causar uma negação de serviço parcial.

Para as versões 16.2.0.0 a 16.2.19.0, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 17.12.0.0 a 17.12.16.0, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 18.8.0.0 a 18.8.16.0, atualize para uma versão fora desse intervalo para mitigar o risco.

Para a versão 19.12.0.0, atualize para uma versão mais recente para mitigar o risco.

Para a versão 20.1.0.0, atualize para uma versão mais recente