CVE-2014-2506

Опубликовано: 08 июн. 2014

Источник: nvd

CVSS2: 8.5

EPSS Низкий

Описание

EMC Documentum Content Server before 6.7 SP1 P28, 6.7 SP2 before P14, 7.0 before P15, and 7.1 before P05 allows remote authenticated users to obtain super-user privileges for system-object creation, and bypass intended restrictions on data access and server actions, via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:documentum_content_server:*:sp1:*:*:*:*:*:*

Версия до 6.7 (включая)

cpe:2.3:a:emc:documentum_content_server:6.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp1:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp2:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp3:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.6:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.7:-:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.7:sp2:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:7.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.012

Низкий

8.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-xcr5-rqr5-57fx

github

больше 3 лет назад