Podatności OpenText Document Sciences xPression v4.5SP1 Patch 13
3 znanych podatności CVE w OpenText Document Sciences xPression v4.5SP1 Patch 13, przetłumaczonych i ocenionych.
- CVE-2017-14758Wysokie
OpenText Document Sciences xPression w wersji 4.5SP1 Patch 13 (starsze wersje mogą być również podatne) jest podatny na atak typu SQL Injection w parametrze documentId na stronie /xAdmin/html/cm_doclist_view_uc.jsp. Aby wykorzystać tę podatność, atakujący musi najpierw uwierzytelnić się w aplikacji.
- CVE-2017-14757Wysokie
OpenText Document Sciences xPression w wersji 4.5SP1 Patch 13 (starsze wersje mogą być również podatne) jest podatny na atak typu SQL Injection w parametrze jobRunId w ścieżce /xDashboard/html/jobhistory/downloadSupportFile.action. Aby wykorzystać tę podatność, atakujący musi najpierw uwierzytelnić się w aplikacji.
- CVE-2017-14759Krytyczne
OpenText Document Sciences xPression w wersji 4.5SP1 Patch 13 (starsze wersje mogą być również podatne) ma lukę w postaci podatności na XML External Entity. Nieautoryzowany użytkownik może uzyskać dostęp do list katalogów lub plików systemowych, a także wywołać SSRF lub Denial of Service.