CVE-2014-4622

Опубликовано: 17 сент. 2014

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

EMC Documentum Content Server before 6.7 SP2 P17, 7.0 through P15, and 7.1 before P08 does not properly check authorization for subgroups of privileged groups, which allows remote authenticated sysadmins to gain super-user privileges, and bypass intended restrictions on data access and server actions, via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:documentum_content_server:*:sp2:*:*:*:*:*:*

Версия до 6.7 (включая)

cpe:2.3:a:emc:documentum_content_server:6.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp1:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp2:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.5:sp3:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.6:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.7:-:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:6.7:sp1:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:7.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:documentum_content_server:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00448

Низкий

7.1 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-hqwg-c4rm-5mm8

github

больше 3 лет назад