CVE:CVE-2021-2386
CNNVD:CNNVD-202107-1405
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。
Oracle Construction and Engineering的Primavera P6企业项目组合管理产品(组件:Web Access)存在输入验证错误漏洞，该漏洞允许低特权的攻击者通过HTTP网络访问危及Primavera P6企业项目组合管理。受影响的版本为20.12.0 ~ 20.12.3。
solution:Upgrade oracle primavera_p6_enterprise_project_portfolio_management to a higher version than 20.12.3,and avoid the version [20.12.0,20.12.3]