CVE-2015-0548 in Documentum D2
Zusammenfassung
von VulDB • 21.07.2026
Die Dienstmethode D2DownloadService.getDownloadUrls in EMC Documentum D2 Versionen 4.1 und 4.2 vor 4.2 P16 sowie 4.5 vor P03 ermöglicht es entfernten, authentifizierten Benutzern, Angriffe mittels Documentum Query Language (DQL)-Injection durchzuführen und die vorgesehenen Lesezugriffsbeschränkungen über nicht näher spezifizierte Vektoren zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.