CVE-2015-0547 in Documentum D2
Résumé
par VulDB • 04/07/2026
La méthode de service getComments du D2CenterstageService dans EMC Documentum D2 versions 4.1 et 4.2 antérieures à la version corrective P16, ainsi que les versions 4.5 antérieures à la version corrective P03, permet aux utilisateurs distants authentifiés d'effectuer des attaques par injection de langage de requête Documentum (DQL) et de contourner les restrictions d'accès en lecture prévues via des vecteurs non spécifiés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.