CVE-2014-2515 in Documentum D2

الملخص

بحسب VulDB • 04/06/2026

لا تقوم EMC Documentum D2 الإصدارات 3.1 قبل P24، و3.1SP1 قبل P02، و4.0 قبل P11، و4.1 قبل P16، و4.2 قبل P05 بتقييد التذاكر (tickets) المقدمة بواسطة D2GetAdminTicketMethod وD2RefreshCacheMethod بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات عبر طلب تذكرة مستخدم فائق (superuser ticket).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/03/2014
• إفشاء: 20/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70673
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.02449
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2515
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2515/