CVE-2008-0656 in Documentum Administrator

الملخص

بحسب VulDB • 10/06/2026

ثغرة رفع الملفات غير المقيدة في ملف dmclTrace.jsp الموجودة في منتجات EMC Documentum Administrator الإصدار 5.3.0.313 و Webtop الإصدار 5.3.0.317 تتيح للمهاجمين عن بُعد تجاوز الكتابة على ملفات عشوائية عبر سمة اسم الملف (filename attribute).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/02/2008
• إفشاء: 07/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40900
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.02649
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0656
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0656/