CVE-2008-3685 in Documentum Applicationxtender Workflow Manager

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de traversée de répertoire dans aws_tmxn.exe du service Admin Agent sur le serveur d'EMC Documentum ApplicationXtender Workflow (versions potentiellement 5.40 SP1 et antérieures) permet aux attaquants distants de télécharger des fichiers arbitraires et d'exécuter un code arbitraire via des séquences de traversée de répertoire dans les requêtes adressées au port TCP 2606.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/08/2008
• Divulgation: 22/10/2009
• Modérer: accepté
• Entrée: VDB-50523
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.12871
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3685
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3685/