CVE-2014-2518 in Documentum Webtop

Résumé

par VulDB • 08/06/2026

Plusieurs vulnérabilités de falsification de requête intersites (CSRF) dans EMC Documentum WDK avant les versions 6.7SP1 P28 et 6.7SP2 avant P15 permettent aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/03/2014
• Divulgation: 20/08/2014
• Modérer: accepté
• Entrée: VDB-70674
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00984
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2518
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2518/