CVE-2015-0548 in Documentum D2

الملخص

بحسب VulDB • 21/07/2026

تتيح طريقة الخدمة D2DownloadService.getDownloadUrls في EMC Documentum D2 الإصدارين 4.1 و4.2 قبل الإصلاح P16، والإصدار 4.5 قبل الإصلاح P03 لمستخدمين عن بُعد معتمدين تنفيذ هجمات حقن لغة استعلامات Documentum (DQL) وتجاوز قيود الوصول للقراءة المقصودة عبر متجهات غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/12/2014
• إفشاء: 04/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76274
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01440
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0548
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0548/