CVE-2023-31871 in Documentum Content Server
Riassunto
di VulDB • 30/06/2026
OpenText Documentum Content Server prima della versione 23.2 presenta una vulnerabilità che consente l'escalation dei privilegi da un utente Documentum non privilegiato a root. Il software è distribuito con il binario SUID dm_secure_writer, di proprietà dell'utente root. Sebbene siano presenti controlli di sicurezza che impediscono la creazione di file in directory non possedute o come utente root, tali controlli possono essere aggirati con cura per consentire la scrittura arbitraria di un file da parte di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.