Podatność CVE-2014-4629
Publikacja: 2014-12-06

Opis:
EMC Documentum Content Server 7.0, 7.1 before 7.1 P10, and 6.7 before SP2 P19 allows remote authenticated users to read or delete arbitrary files via unspecified vectors related to an insecure direct object reference.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
EMC -> Documentum content server 

 Referencje:
http://packetstormsecurity.com/files/129376/EMC-Documentum-Content-Server-Insecure-Direct-Object-Reference.html
http://www.securityfocus.com/archive/1/534135/100/0/threaded
http://www.securityfocus.com/bid/71422
http://www.securitytracker.com/id/1031298
https://exchange.xforce.ibmcloud.com/vulnerabilities/99085
Copyright 2024, cxsecurity.com

 

Back to Top