2024-01-13 20:57:34 YS 来源：ZONE.CI 全球网 0 阅读模式

> Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件安全漏洞

Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件安全漏洞

CNNVD-ID编号	CNNVD-201910-1061	CVE编号	CVE-2019-2976
发布时间	2019-10-15	更新时间	2019-10-22
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。

Oracle Construction and Engineering中的P6 EPPM 17.1.0版本至17.12.12版本的Web Access组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。

漏洞补丁

目前厂商已发布升级了Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件安全漏洞的补丁，Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件安全漏洞的补丁获取链接：

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html