遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2026 年 7 月 CPU 公告中所述弱點的影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中存在弱點 （元件：Web Access （Apache Kafka））。受影響的支援版本是 21.12.0.0-21.12.21.8、22.12.0.0-22.12.21.2、23.12.0-23.12.19、24.12.0-24.12.14 和 25.12.0-25.12.4。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。攻擊者若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Primavera P6 Enterprise Project Portfolio Management 可存取資料，以及在未經授權的情況下讀取關鍵資料或完整存取所有 Primavera P6 Enterprise Project Portfolio Management 可存取資料。(CVE-2026-33557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Primavera P6 企業專案組合管理（2026 年 7 月 CPU）

high Nessus Plugin ID 329221

版本 1.3

偵測

Oracle Primavera P6 企業專案組合管理 （2026 年 7 月 CPU）

high Nessus Plugin ID 329221

版本 1.3

Oracle Primavera P6 企業專案組合管理（2026 年 7 月 CPU）