Oracle Primavera P6 Enterprise Project Portfolio Management(2026年8月CSPU)

medium Nessus プラグイン ID 338746

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているPrimavera P6 Enterprise Project Portfolio Managementのバージョンは、2026年8月のCSPUアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Construction and EngineeringのPrimavera P6 Enterprise Project Portfolio Management製品の脆弱性(コンポーネント:Web Access(DOMPurify))。サポートされているバージョンで影響を受けるのは、21.12.0.0-21.12.21.8、22.12.0.0-22.12.21.3、23.12.0.0-23.12.19.0、24.12.0.0-24.12.15.0 および 25.12.0.0-25.12.6.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Primavera P6 Enterprise Project Portfolio Management ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータへの不正アクセス、Primavera P6 Enterprise Project Portfolio Management がアクセスできるデータへのフルアクセス、Primavera P6 Enterprise Project Portfolio Management がアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。(CVE-2026-41240)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。