CVE-2015-0548 in Documentum D2
Riassunto
di VulDB • 21/07/2026
Il metodo del servizio D2DownloadService.getDownloadUrls in EMC Documentum D2 4.1 e 4.2 prima della versione 4.2 P16 e 4.5 prima di P03 consente agli utenti remoti autenticati di condurre attacchi di injection tramite il linguaggio Query Language (DQL) di Documentum ed eludere le restrizioni intenzionali di accesso in lettura attraverso vettori non specificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.