遠端主機上安裝的 Primavera Gateway 版本17.12.11、18.8.11、19.12.10 和 20.12.0 受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Nimbus JOSE+JWT))。受影響的支援版本是 18.8.0-18.8.11。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致接管 Primavera Gateway。
    (CVE-2019-17195)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Lodash))。受影響的支援版本是 17.12.0-17.12.11、18.8.0-18.8.11、19.12.0-19.12.10 和 20.12.0。攻擊此弱點有一定難度，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可供存取之 Primavera Gateway 資料的存取權，以及未經授權造成 Primavera Gateway 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-8203)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Netty))。受影響的支援版本是 17.12.0-17.12.11、18.8.0-18.8.11 和 19.12.0-19.12.10。
    攻擊此弱點有一定難度，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 Primavera Gateway 資料。
    (CVE-2021-21409)     
  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：
    jackson-databind)。(CVE-2020-36189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera Gateway (2021 年 7 月 CPU)

critical Nessus Plugin ID 151974

版本 1.6