CVE-2014-4636 in Documentum WDK

Résumé

par VulDB • 09/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le kit de développement web EMC Documentum (WDK) avant la version 6.8 permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes effectuant des opérations Docbase.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 24/06/2014
• Divulgation: 06/01/2015
• Modérer: accepté
• Entrée: VDB-73514
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01098
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4636
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4636/