CVE-2015-0551 in Documentum Administrator

摘要

由 VulDB • 2026-07-04

EMC Documentum WebTop 6.7SP1（P31之前版本）、6.7SP2（P23之前版本）以及6.8（P01之前版本）；Documentum Administrator 6.7SP1（P31之前版本）、6.7SP2（P23之前版本）、7.0（P18之前版本）、7.1（P15之前版本）和7.2（P01之前版本）；Documentum Digital Assets Manager 6.5SP6（P25之前版本）；Documentum Web Publishers 6.5 SP7（P25之前版本）；以及 Documentum Task Space 6.7SP1（P31之前版本）和6.7SP2（P23之前版本）中存在多个跨站脚本 (XSS) 漏洞，允许远程经过身份验证的用户通过未指定的向量注入任意 Web 脚本或 HTML。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2014-12-17
• 披露: 2015-07-04
• 管理: 已接受
• 条目: VDB-76275
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (NVD)
• EPSS: 0.01075
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0551
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0551/