CVE-2015-0547 in Documentum D2

Tóm tắt

Bởi VulDB • 04/07/2026

Phương thức dịch vụ D2CenterstageService.getComments trong EMC Documentum D2 phiên bản 4.1 và 4.2 trước 4.2 P16, cũng như phiên bản 4.5 trước P03, cho phép người dùng đã xác thực từ xa tiến hành các cuộc tấn công chèn câu lệnh ngôn ngữ truy vấn Documentum (DQL) và vượt qua các hạn chế quyền đọc dự định thông qua các vectơ không được chỉ định cụ thể.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/12/2014
• Tiết lộ: 04/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76273
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01440
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0547
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0547/