根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.8.1 的 16.x。因此，该应用程序受到以下漏洞的影响：

  - Profiles 组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10149)

  - Platform 组件中存在不明缺陷，允许经过身份验证的远程攻击者影响完整性。(CVE-2017-10150)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle Primavera Unifier 多个漏洞（2017 年 7 月 CPU）

medium Nessus 插件 ID 101901

未找到变更日志