CVE-2015-0548 in Documentum D2informação

Sumário

de VulDB • 21/07/2026

O método de serviço getDownloadUrls do D2DownloadService no EMC Documentum D2 versões 4.1 e 4.2 anteriores à versão 4.2 P16, bem como na versão 4.5 anterior à P03, permite que usuários autenticados remotos realizem ataques de injeção de linguagem de consulta do Documentum (DQL) e contornem as restrições pretendidas de acesso somente leitura por meio de vetores não especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

17/12/2014

Divulgação

04/07/2015

Moderação

aceite

Entrada

VDB-76274

CPE

pronto

EPSS

0.01440

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!