CVE-2017-14754 in Document Sciences xPression

सारांश

द्वारा VulDB • 22/06/2026

OpenText Document Sciences xPression (पूर्व में EMC Document Sciences xPression) v4.5SP1 Patch 13 (पुराने संस्करण भी प्रभावित हो सकते हैं) में मनमाना फ़ाइल पढ़ने (Arbitrary File Read) की क्षमता है: /xAdmin/html/cm_datasource_group_xsd.jsp, पैरामीटर: xsd_datasource_schema_file फ़ाइल नाम। इस कमजोरी (vulnerability) का शोषण करने के लिए, हमलावर को पहले एप्लिकेशन में प्रमाणीकृत (authenticate) होना होगा।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 27/09/2017
• प्रकटीकरण: 02/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-107359
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01297
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14754
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14754/