遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2025 年 10 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品 (元件P6 中的 Outside In Technology Installer (FreeType)) 中的弱點。受影響的支援版本是 20.12.0.0-20.12.21.0、21.12.0.0-21.12.21.2、22.12.0.0-22.12.20.0、23.12.0.0-23.12.14.0 和 24.12.0.0-24.12.4.0。此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。(CVE-2025-27363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (2025 年 10 月 CPU)

high Nessus Plugin ID 271243

找不到依附元件