遠端主機上安裝的 Primavera Gateway 版本16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Ant))。受影響的支援版本是 16.2.0-16.2.11 和 17.12.0-17.12.7。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。
    若成功攻擊此弱點，可導致 Primavera Gateway 被接管。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (jQuery))。受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera Gateway 中，但攻擊可能對其他產品造成重大影響。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Primavera Gateway 資料的存取權，以及讀取可供存取之 Primavera Gateway 資料子集的存取權。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Log4j))。
    受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。
    此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 SMTPS 入侵 Primavera Gateway。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Gateway 可存取資料的子集。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera Gateway (2020 年 7 月 CPU)

critical Nessus Plugin ID 138526

版本 1.7