根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 版本是早於 16.2.20.0 的 16.2.x、早於 17.12.17.1 的 17.12.x、早於 18.8.18.2 的 18.8.x、早於 19.12.4.0 的 19.12.1.x，以及 20.2.0.0 及其之前的所有 20.1.x 版本。因此，該應用程式受到多個弱點影響：

  - Oracle Construction and Engineering 的 Primavera P6 EPPM 產品容易受到未經授權的讀取/寫入存取弱點影響。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera P6 EPPM 中，但攻擊可能會對其他產品造成重大影響，且可能導致 Primavera P6 EPPM 部分拒絕服務 (部分 DOS)。此問題會影響「Project Manager」元件。(CVE-2020-2594)

  - Oracle Construction and Engineering 的 Primavera P6 EPPM 產品容易受到未經授權的讀取/寫入存取弱點影響。能夠透過 HTTP 存取網路的低權限攻擊者可入侵 Primavera P6 EPPM。
    此問題影響「Project Manager」元件。(CVE-2020-2706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2020 年 4 月 CPU)

medium Nessus Plugin ID 135698

找不到變更記錄