Podatność CVE-2014-2510

Podatność CVE-2014-2510

Publikacja: 2014-07-08

Opis:

The JAXB XML parser in EMC Documentum Foundation Services (DFS) 6.6 before P39, 6.7 SP1 before P28, and 6.7 SP2 before P15, as used in My Documentum for Desktop, My Documentum for Microsoft Outlook, and CenterStage, allows remote authenticated users to read arbitrary files via an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	EMC Documentum Foundation Services (DFS) XXE Injection	EMC	08.07.2014

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Brak	Brak

Affected software
EMC -> Centerstage
EMC -> Documentum foundation services
EMC -> My documentum for desktop
EMC -> My documentum for microsoft outlook

Referencje:

http://archives.neohapsis.com/archives/bugtraq/2014-07/0025.html

http://www.securityfocus.com/bid/68434

http://www.securitytracker.com/id/1030528

Copyright 2024, cxsecurity.com