根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 是比 16.2.15.6 舊的 16. x 版、比 17.12.9.2 舊的 17.x 版或比 18.8.4.1 舊的 18.x 版。因此受到多個弱點影響：- 在 Blueimp jQuery-File-Upload 中存在一個任意檔案上傳弱點。未經驗證的遠端攻擊者可利用此弱點，在遠端主機上以使用者的權限上傳任意檔案。- 在 jackson-databind 中存在一個遠端命令執行弱點，這是因為無法封鎖來自多型態還原序列化的多種類別所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2018-14718、CVE-2018-14719、CVE-2018-14720、CVE-2018-14721) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera Unifier 多個弱點 (2019 年 1 月 CPU)

critical Nessus Plugin ID 121251

找不到變更記錄