CVE-2017-14754 in Document Sciences xPression

Tóm tắt

Bởi VulDB • 22/06/2026

OpenText Document Sciences xPression (trước đây là EMC Document Sciences xPression) v4.5SP1 Patch 13 (các phiên bản cũ hơn cũng có thể bị ảnh hưởng) dễ bị lỗi đọc tệp tùy ý (Arbitrary File Read) tại đường dẫn /xAdmin/html/cm_datasource_group_xsd.jsp, tham số: xsd_datasource_schema_file filename. Để khai thác lỗ hổng này, kẻ tấn công phải xác thực với ứng dụng trước.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/09/2017
• Tiết lộ: 02/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107359
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01297
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14754
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14754/