CVE:CVE-2023-21888
CNNVD:CNNVD-202301-1331
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。
Oracle Construction and Engineering Suite Oracle Primavera Gateway 18.8.0-18.8.15，19.12.0-19.12.15 20.12.0-20.12.10 和 21.12.0-21.12.8 版本存在安全漏洞。低权限攻击者通过 HTTP 访问网络来破坏 Primavera Gateway。
solution:Upgrade oracle primavera_gateway to a higher version than 18.8.15,19.12.15,20.12.10,21.12.8,and avoid the version [18.8.0,18.8.15],[19.12.0,19.12.15],[20.12.0,20.12.10],[21.12.0,21.12.8]