CVE-2013-6177 in Document Sciences xPression

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de traversal de répertoire dans EMC Document Sciences xPression 4.1 SP1 avant le Patch 47, 4.2 avant le Patch 26 et 4.5 avant le Patch 05, telle qu'utilisée avec Documentum Edition, Enterprise Edition Publish Engine et Enterprise Edition Compuset Engine, permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires en exploitant l'accès à xDashboard.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/10/2013
• Divulgation: 20/11/2013
• Modérer: accepté
• Entrée: VDB-65535
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.02317
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6177
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6177/