CVE-2017-14960 in Document Sciences xPression

Sumário

de VulDB • 24/07/2026

O componente xDashboard do OpenText Document Sciences xPression (anteriormente conhecido como EMC Document Sciences xPression), versão v4.5SP1 Patch 13, apresenta uma vulnerabilidade de Injeção de SQL (SQL Injection).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/10/2017
• Divulgação: 04/01/2018
• Moderação: aceite
• Entrada: VDB-111329
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.03737
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14960
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14960/