EMC Documentum Content Server версий до 6.7SP1 P32, 6.7SP2 до P25, 7.0 до P19, 7.1 до P16 и 7.2 до P02 неправильно проверяет авторизацию и …

CVSS

9.0

Критический

EPSS

0.03

p86

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

EMC Documentum Content Server версий до 6.7SP1 P32, 6.7SP2 до P25, 7.0 до P19, 7.1 до P16 и 7.2 до P02 неправильно проверяет авторизацию и неправильно ограничивает типы объектов, что позволяет удаленным аутентифицированным пользователям запускать команды save RPC с правами суперпользователя и, следовательно, выполнять произвольный код через неуказанные векторы. ПРИМЕЧАНИЕ: эта уязвимость существует из-за неполного исправления для CVE-2014-2514.

Теги · CWE

CWE-264

Затронутые продукты

Documentum_content_server

Вектор CVSS

AV:N/AC:L/Au:S/C:C/I:C/A:C

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.031 · p86

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Emc

Documentum Content Server

Продукт	Вендор	Статус
documentum_content_server	*	Отслеживается

Источники данных

CVE