远程主机上安装的 Primavera Unifier 版本受到 2021 年 10 月 CPU 公告中提及的以下多个漏洞的影响：

  - Primavera Unifier 的文件管理组件中存在可轻松利用的漏洞，允许未经身份验证的远程攻击者危害可用性。(CVE-2021-36090)

  - Primavera Unifier 的 Platform, UI (Lodash) 组件中存在一个可轻松利用的漏洞，其允许远程高权限攻击者危害机密性、完整性和可用性。
    (CVE-2021-23337)

  - Primavera Unifier 的平台组件 (Apache Tika) 中存在可轻松利用的漏洞，允许未经身份验证的攻击者危害可用性。(CVE-2021-28657)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle Primavera Unifier（2021 年 10 月 CPU）

high Nessus 插件 ID 154262

版本 1.5