CVE-2015-0547 in Documentum D2info

Zusammenfassung

von VulDB • 04.07.2026

Die Dienstmethode D2CenterstageService.getComments in EMC Documentum D2 4.1 und 4.2 vor Version 4.2 P16 sowie 4.5 vor Version P03 ermöglicht es remote authentifizierten Benutzern, Documentum Query Language (DQL)-Injection-Angriffe durchzuführen und beabsichtigte Lesezugriffsbeschränkungen über nicht näher spezifizierte Vektoren zu umgehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

17.12.2014

Veröffentlichung

04.07.2015

Moderieren

akzeptiert

Eintrag

VDB-76273

CPE

bereit

EPSS

0.01440

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!