Oracle Primavera Unifierの権限のない書き込み2025年4月CPU

medium Nessus プラグイン ID 234792

Language:

概要

リモートホストは、不正な書き込みの脆弱性の影響を受けます。

説明

リモートホストにインストールされているPrimavera Unifierのバージョンは、2025年4月CPUアドバイザリに記載されている不正な書き込みの脆弱性の影響を受けます。

- Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性コンポーネントプラットフォームMPXJ。サポートされているバージョンで影響を受けるのは、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.13 および 24.12.0-24.12.3です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS経由でPrimavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierがアクセスできるいくつかのデータが権限なしで更新、挿入、削除される可能性があります。
(CVE-2024-49771)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。