CVE-2017-2766

Krytyczne

Opublikowano: 03/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

EMC Documentum eRoom w wersji 7.4.4 oraz wcześniejszych zawiera podatność na niezweryfikowaną zmianę hasła, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub naruszenia poufności informacji.

Rekomendacja

Zaleca się aktualizację do wersji 7.4.5 P04 lub 7.5.0 P01, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

EMC Documentum eRoom version 7.4.4, EMC Documentum eRoom version 7.4.4 SP1, EMC Documentum eRoom version prior to 7.4.5 P04, EMC Documentum eRoom version prior to 7.5.0 P01 includes an unverified password change vulnerability that could potentially be exploited by malicious users to compromise the affected system.