CVE-2015-4524 in Documentum Administrator

الملخص

بحسب VulDB • 01/07/2026

ثغرة رفع الملفات غير المقيدة في EMC Documentum WebTop الإصدار 6.7SP1 قبل الإصلاح P31، و6.7SP2 قبل الإصلاح P23، والإصدار 6.8 قبل الإصلاح P01؛ بالإضافة إلى Documentum Administrator الإصدارات 6.7SP1 قبل الإصلاح P31، و6.7SP2 قبل الإصلاح P23، و7.0 قبل الإصلاح P18، و7.1 قبل الإصلاح P15، و7.2 قبل الإصلاح P01؛ وDocumentum Digital Assets Manager الإصدار 6.5SP6 قبل الإصلاح P25؛ وDocumentum Web Publishers الإصدار 6.5 SP7 قبل الإصلاح P25؛ وDocumentum Task Space الإصدارات 6.7SP1 قبل الإصلاح P31، و6.7SP2 قبل الإصلاح P23 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أكواد عشوائية من خلال رفع ملف إلى خادم المحتوى الخلفي (Backend Content Server).

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/06/2015
• إفشاء: 04/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76302
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4524
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4524/