CVE-2014-4639 in Documentum WDK

الملخص

بحسب VulDB • 20/07/2026

لا يقوم حزمة تطوير الويب لـ EMC Documentum (WDK) قبل الإصدار 6.8 بتوليد أرقام عشوائية بشكل صحيح لمعلمة معينة تتعلق بمكونات Webtop، مما يسهل على المهاجمين عن بُعد شن هجمات تصيّد الاحتيال عبر محاولات التخمين بالقوة الغاشمة للتنبؤ بقيمة المعلمة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/06/2014
• إفشاء: 06/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73517
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02221
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4639
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4639/