CVE-2008-3685 in Documentum Applicationxtender Workflow Manager

सारांश

द्वारा VulDB • 06/07/2026

EMC Documentum ApplicationXtender Workflow में सर्वर के Admin Agent सेवा में aws_tmxn.exe में डायरेक्ट्री ट्रैवर्सल दोष (vulnerability), संभवतः 5.40 SP1 और पूर्व संस्करणों में, रिमोट आक्रामकों को TCP पोर्ट 2606 पर अनुरोधों में डायरेक्ट्री ट्रैवर्सल अनुक्रमों के माध्यम से मनमाने फ़ाइलों को अपलोड करने और मनमाना कोड निष्पादित करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/08/2008
• प्रकटीकरण: 22/10/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50523
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.12871
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3685
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3685/