目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2017-10149— Oracle Primavera Unifier 安全漏洞

EPSS 0.22% · P45
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2017-10149の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Vulnerability in the Primavera Unifier component of Oracle Primavera Products Suite (subcomponent: Platform). Supported versions that are affected are 9.13, 9.14, 10.1, 10.2, 15.1, 15.2, 16.1 and 16.2. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Primavera Unifier. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Primavera Unifier, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Primavera Unifier accessible data as well as unauthorized read access to a subset of Primavera Unifier accessible data. CVSS 3.0 Base Score 4.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Oracle Primavera Unifier 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle Primavera Products Suite是美国甲骨文(Oracle)公司的一款项目组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。 Oracle Primavera Products Suite中的Primavera Unifier组件的Platform子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据,影响数据的保密性和完整性。以下版本受到影响:Oracle Primavera Unifier 9.
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Oracle CorporationPrimavera Unifier 9.13 -

II. CVE-2017-10149の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2017-10149のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · Oracle Corporation · 2017-08-08 · 239 CVEs total

CVE-2017-10205Oracle Hospitality Simphony 安全漏洞
CVE-2017-10186Oracle iStore 安全漏洞
CVE-2017-10187Oracle VM VirtualBox 安全漏洞
CVE-2017-10188Oracle Hospitality Hotel Mobile 安全漏洞
CVE-2017-10189Oracle Hospitality Suite8 安全漏洞
CVE-2017-10191Oracle Web Analytics 安全漏洞
CVE-2017-10192Oracle iStore 安全漏洞
CVE-2017-10193Oracle Java SE和Java SE Embedded 安全漏洞
CVE-2017-10195Oracle Hospitality Simphony 安全漏洞
CVE-2017-10196Oracle Outside In Technology 安全漏洞
CVE-2017-10198Oracle Java SE、Java SE Embedded和JRockit 安全漏洞
CVE-2017-10199Oracle Learner Pages 安全漏洞
CVE-2017-10200Oracle Hospitality e7 安全漏洞
CVE-2017-10202Oracle Database Server 安全漏洞
CVE-2017-10204Oracle VM VirtualBox 安全漏洞
CVE-2017-10216Oracle Hospitality Property Interfaces 安全漏洞
CVE-2017-10213Oracle Hospitality Suite8 安全漏洞
CVE-2017-10214Oracle Retail Xstore Point of Service 安全漏洞
CVE-2017-10215Oracle PeopleSoft Enterprise PRTL Interaction Hub 安全漏洞
CVE-2017-10218Oracle Hospitality Guest Access 安全漏洞

Showing 20 of 239 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2017-10149へのコメント

まだコメントはありません


コメントを残す