Podatność CVE-2015-0550

Podatność CVE-2015-0550

Publikacja: 2015-06-28

Opis:

Directory traversal vulnerability in EMC Documentum Thumbnail Server 6.7SP1 before P32, 6.7SP2 before P25, 7.0 before P19, 7.1 before P16, and 7.2 before P01 allows remote attackers to bypass intended Content Server access restrictions via unspecified vectors.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	EMC Documentum Thumbnail Server Directory Traversal	EMC	24.06.2015

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
8.5/10	7.8/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Brak	Częściowy

Affected software
EMC -> Documentum thumbnail server

Referencje:

http://seclists.org/bugtraq/2015/Jun/114

http://www.securitytracker.com/id/1032694

Copyright 2024, cxsecurity.com