根據其自我報告的版本號碼，遠端 Web 伺服器上安裝的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 15.2.18.7 之前的 15.x 版、16.2.19.1 之前的 16.x 版、17.12.15.0 之前的 17.x 版或 18.8.14.0 之前的 18.8.x 版。因此，會受到多個弱點影響：

  Primavera P6 Enterprise Project Portfolio Management 中有一個授權弱點。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資訊。
    (CVE-2019-3020)

  Primavera P6 Enterprise Project Portfolio Management 中有一個授權弱點。經驗證的低權限遠端攻擊者可惡意利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資訊。
    (CVE-2019-2976)

  - Primavera P6 Enterprise Project Portfolio Management 中有一個拒絕服務 (DDoS) 弱點，這是由於剖析文件時發生記憶體不足異常所致。(CVE-2017-12626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 10 月 CPU)

critical Nessus Plugin ID 130059

找不到依附元件