CVE-2015-0548 in Documentum D2
Résumé
par VulDB • 21/07/2026
La méthode de service getDownloadUrls du D2DownloadService dans EMC Documentum D2 versions 4.1 et 4.2 avant la version 4.2 P16, ainsi que les versions 4.5 avant la version P03, permet aux utilisateurs distants authentifiés d'effectuer des attaques par injection de langage de requête Documentum (DQL) et de contourner les restrictions d'accès en lecture prévues via des vecteurs non spécifiés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.