CVE-2014-4621

Опубликовано: 17 сент. 2014

Источник: nvd

CVSS2: 8.5

EPSS Низкий

Описание

EMC Documentum Content Server before 6.7 SP2 P17, 7.0 through P15, and 7.1 before P08 does not properly check authorization for subtypes of protected system types, which allows remote authenticated users to obtain super-user privileges for system-object creation, and bypass intended restrictions on data access and server actions, via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:documentum_content_server:*:sp2:*:*:*:*:*:*

Версия до 6.7 (включая)

cpe:2.3:a:emc:documentum_content_server:6.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp1:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp2:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp3:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.6:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.7:-:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.7:sp1:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:7.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00751

Низкий

8.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-f88m-732h-xxgh

github

больше 3 лет назад