CVE-2017-5585 in Documentum Content Server
요약
\~에 의해 VulDB • 2026. 06. 21.
OpenText Documentum Content Server (구 EMC Documentum Content Server) 7.3에서 PostgreSQL 데이터베이스가 사용되고 return_top_results_row_based 구성 옵션이 false로 설정된 경우, DQL 힌트가 적절히 제한되지 않아 원격 인증 사용자가 조작된 요청을 통해 DQL 인젝션 공격을 수행하고 임의의 DML 또는 DDL 명령을 실행할 수 있습니다. 참고: 이 취약점은 CVE-2014-2520에 대한 불완전한 수정으로 인해 존재합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.