漏洞标题
N/A
漏洞描述信息
EMC Documentum D2版本4.5和4.6具有DQL注入漏洞,可能被恶意用户利用来攻击受影响的系统。经过验证的低特权攻击者可能利用此漏洞访问信息、修改数据或中断服务,通过在应用程序上执行任意的DQL命令来实现。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
EMC Documentum D2 version 4.5 and EMC Documentum D2 version 4.6 has a DQL Injection Vulnerability that could potentially be exploited by malicious users to compromise the affected system. An authenticated low-privileged attacker could potentially exploit this vulnerability to access information, modify data or disrupt services by causing execution of arbitrary DQL commands on the application.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
EMC Documentum D2 安全漏洞
漏洞描述信息
EMC Documentum D2是美国易安信(EMC)公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期,其包括了多个扩展产品,如Documentum Web Publisher(Web内容管理)、Documentum Records Manager(记录管理)等。 EMC Documentum D2 4.5版本和4.6版本中存在安全漏洞。攻击者可利用该漏洞控制受影响的系统,访问信息,修改数据或中断服务。
CVSS信息
N/A
漏洞类别
授权问题