There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - common/InputStreamHelper.java in Packwood MPXJ before 8.3.5 allows directory traversal in the zip stream
    handler flow, leading to the writing of files to arbitrary locations. (CVE-2020-35460)

根據其自我報告版本號碼，遠端主機上執行的 Oracle Primavera Unifier 安裝版本為 16.2.16.4 之前的 16.x 版、17.12.11.6 之前的 17.x 版、18.8.18.3 之前的 18.x 版、19.12.13 之前的 19.x 版或 20.12.1 之前的 20.x 版。因此，會受到 2021 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (MPXJ))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若攻擊得逞，可導致 Primavera Unifier 被接管。
    (CVE-2020-25020)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core, Config (Apache Ant))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Primavera Gateway 可存取資料。
    (CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache Commons BeanUtils))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下地更新、插入或刪除某些 Primavera Unifier 可存取資料，在未經授權的情況下讀取 Primavera Unifier 可存取資料的子集，並能夠造成 Primavera Unifier 部分拒絕服務 (部分 DOS)。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.4 的 16.x、低于 17.12.11.6 的 17.x、低于 18.8.18.3 的 18.x、低于 19.12.13 的 19.x 或 低于 20.12.1 的 20.x。因此，该应用程序受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (MPXJ)）。支持的版本中受影响的是 16.1、16.2、17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。
    (CVE-2020-25020)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core、Config (Apache Ant)）。支持的版本中受影响的是 16.1、16.2、17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据，或访问 Primavera Unifier 的所有可访问数据。
    (CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache Commons BeanUtils)）。支持的版本中受影响的是 16.1、16.2、17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限，以及在未经授权的情况下读取访问 Primavera Unifier 可访问数据子集，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。(CVE-2019-10086)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

自己報告されたバージョン番号によると、リモートホストで実行されているOracle Primavera Unifierのインストールは、16.2.16.4より前の16.x、17.12.11.6より前の17.x、18.8.18.3より前の18.x、19.12.13より前の19.x、または20.12.1より前の20.xです。したがって、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（MPXJ））。影響を受ける対応バージョンは 16.1、16.2、17.7-17.12、18.8、19.12、20.12 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierの乗っ取りが発生する可能性があります。
    （CVE-2020-25020）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: Core、Config（Apache Ant））。影響を受ける対応バージョンは 16.1、16.2、17.7-17.12、18.8、19.12、20.12 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Unifierがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
    （CVE-2020-11979）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: Core（Apache Commons BeanUtils））。影響を受ける対応バージョンは 16.1、16.2、17.7-17.12、18.8、19.12、20.12 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部のPrimavera Unifierアクセス可能データに対する承認されていない更新、挿入、削除アクセス、Primavera Unifierアクセス可能データのサブセットに対する承認されていない読み取りアクセス、およびPrimavera Unifierの部分的なサービス拒否（部分的なDOS）を引き起こす承認されていない機能につながる可能性があります。（CVE-2019-10086）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Oracle Primavera Unifier installation running on the remote host is 16.x prior to 16.2.16.4 or 17.x prior to 17.12.11.6 or 18.x prior to 18.8.18.3 or 19.x prior to 19.12.13 or 20.x prior to 20.12.1. It is, therefore, affected by  multiple vulnerabilities as referenced in the January 2021 CPU advisory.

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Platform     (MPXJ)). Supported versions that are affected are 16.1, 16.2, 17.7-17.12, 18.8, 19.12 and 20.12. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Primavera Unifier. Successful attacks of this vulnerability can result in takeover of Primavera Unifier.
    (CVE-2020-25020)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Core,     Config (Apache Ant)). Supported versions that are affected are 16.1, 16.2, 17.7-17.12, 18.8, 19.12 and     20.12. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Primavera Unifier. Successful attacks of this vulnerability can result in unauthorized     creation, deletion or modification access to critical data or all Primavera Unifier accessible data.
    (CVE-2020-11979)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Core     (Apache Commons BeanUtils)). Supported versions that are affected are 16.1, 16.2, 17.7-17.12, 18.8, 19.12     and 20.12. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP     to compromise Primavera Unifier. Successful attacks of this vulnerability can result in unauthorized     update, insert or delete access to some of Primavera Unifier accessible data as well as unauthorized read     access to a subset of Primavera Unifier accessible data and unauthorized ability to cause a partial denial     of service (partial DOS) of Primavera Unifier. (CVE-2019-10086)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
417424	SCA: security update for net.sf.mpxj:mpxj (GHSA-p9j6-4pjr-gp48)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
417424	SCA: security update for net.sf.mpxj:mpxj (GHSA-p9j6-4pjr-gp48)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
145569	Oracle Primavera Unifier (2021 年 1 月 CPU)	Nessus	CGI abuses	1/29/2021	10/24/2023	critical
145569	Oracle Primavera Unifier（2021 年 1 月 CPU）	Nessus	CGI abuses	1/29/2021	10/24/2023	critical
145569	Oracle Primavera Unifier（2021年1月CPU）	Nessus	CGI abuses	1/29/2021	10/24/2023	critical
145569	Oracle Primavera Unifier (Jan 2021 CPU)	Nessus	CGI abuses	1/29/2021	10/24/2023	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

critical

critical