BDU:2019-00664

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7) CVSS 4.699999809265137 · AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость компонента Web Access приложения для автоматизации процессов управления проектами Primavera P6 Enterprise Project Portfolio Management, позволяющая нарушителю изменить права доступа к файлам и получить доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2019-2512

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Web Access приложения для автоматизации процессов управления проектами Primavera P6 Enterprise Project Portfolio Management связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить права доступа к файлам и получить доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

Сведения записи

Дата публикации: 15.02.2019

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	15.1	Не указана
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	15.2	Не указана
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	16.1	Не указана
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	16.2	Не указана
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	18.8	Не указана
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	8.4	Не указана
Oracle Corp.	Primavera P6 Enterprise Project Portfolio Management	от 17.7 до 17.12	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.