CVE-2015-4529

Опубликовано: 16 июл. 2015

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Open redirect vulnerability in EMC Documentum WebTop before 6.8P02, Documentum Administrator before 7.2P01, Documentum Digital Assets Manager through 6.5SP6, Documentum Web Publishers through 6.5SP7, and Documentum Task Space through 6.7SP2 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.

Комментарий

CWE-601: URL Redirection to Untrusted Site ('Open Redirect')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:documentum_administrator:*:*:*:*:*:*:*:*

Версия до 7.2 (включая)

cpe:2.3:a:emc:documentum_digital_asset_manager:*:sp6:*:*:*:*:*:*

Версия до 6.5 (включая)

cpe:2.3:a:emc:documentum_taskspace:*:sp2:*:*:*:*:*:*

Версия до 6.7 (включая)

cpe:2.3:a:emc:documentum_web_publisher:*:sp7:*:*:*:*:*:*

Версия до 6.5 (включая)

cpe:2.3:a:emc:documentum_webtop:*:*:*:*:*:*:*:*

Версия до 6.8 (включая)

EPSS

Процентиль: 48%

0.00253

Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-x6cf-wqfh-ppxq

github

больше 3 лет назад

BDU:2015-11044

fstec

больше 10 лет назад

Уязвимость системы электронного документооборота EMC Documentum, позволяющая нарушителю перенаправить пользователя на произвольный сайт