Podatności EMC Documentum D2
3 znanych podatności CVE w EMC Documentum D2, przetłumaczonych i ocenionych.
- CVE-2016-0888Wysokie
EMC Documentum D2 w wersjach przed 4.6 nie posiada odpowiednich list kontroli dostępu (ACL) dla obiektów konfiguracyjnych, co umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację obiektów za pomocą nieokreślonych wektorów.
- CVE-2014-2515Wysokie
EMC Documentum D2 w wersjach 3.1 przed P24, 3.1SP1 przed P02, 4.0 przed P11, 4.1 przed P16 oraz 4.2 przed P05 nie ogranicza prawidłowo biletów dostarczanych przez metody D2GetAdminTicketMethod i D2RefreshCacheMethod. Umożliwia to zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez żądanie biletu superużytkownika.
- CVE-2014-2504Wysokie
EMC Documentum D2 w wersjach 3.1 przed P20, 3.1 SP1 przed P02, 4.0 przed P10, 4.1 przed P13 oraz 4.2 przed P01 umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonywanie dowolnych zapytań w Documentum Query Language (DQL) poprzez wywołanie metody rdzennej lub metody usługi D2FS.