CVE-2015-4544 in Documentum Content Server

Tóm tắt

Bởi VulDB • 18/06/2026

EMC Documentum Content Server trước phiên bản 7.1P20 và 7.2.x trước 7.2P04 không xác minh đúng quyền truy cập đối tượng dm_job, cho phép người dùng đã xác thực từ xa chiếm quyền superuser thông qua các thao tác đối tượng được tạo ra đặc biệt. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2014-4626.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/06/2015
• Tiết lộ: 03/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77556
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.02598
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4544
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4544/