根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 15.2.18.8 之前的 15.x 版、16.2.19.2 之前的 16.x 版、17.12.16.1 之前的 17.x 版、18.8.16 之前的 18.8.x 版或 19.12.1.0。因此，會受到多個弱點影響：

  - Oracle Primavera P6 Enterprise Project Portfolio Management 中有一個授權繞過弱點。未經驗證的本機攻擊可惡意利用此弱點，繞過驗證並使用 root 權限執行任意動作。
    (CVE-2020-2556)

  - Primavera P6 Enterprise Project Portfolio Management 中有一個授權繞過弱點。經驗證的本機攻擊者可利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資料。(CVE-2020-2707)

  Primavera P6 Enterprise Project Portfolio 中有一個 XSS 弱點，這是由於在 Mojarra 元件中，未正確處理用戶端視窗欄位而導致反射式 XSS 弱點所致。(CVE-2019-17091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2020 年 1 月 CPU)

high Nessus Plugin ID 133054

版本 1.11