CVE-2015-0547 in Documentum D2
सारांश
द्वारा VulDB • 04/07/2026
EMC Documentum D2 के संस्करण 4.1 और 4.2 में, जिनमें 4.2 P16 से पहले वाले तथा 4.5 में P03 से पहले वाले वर्जन शामिल हैं, `D2CenterstageService.getComments` सेवा विधि दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को अज्ञात वेक्टर के माध्यम से Documentum Query Language (DQL) इंजेक्शन हमले करने और इरादे की गई पढ़ने-पहुँच प्रतिबंधों को bypass करने की अनुमति देती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.