CVE-2014-2514
Yüksək
Təsvir
EMC Documentum Content Server-in 6.7 SP1 P28-dən əvvəlki, 6.7 SP2 P15-dən əvvəlki, 7.0 P15-dən əvvəlki və 7.1 P06-dan əvvəlki versiyaları avtorizasiyanı düzgün yoxlamır və obyekt növlərini lazımi şəkildə məhdudlaşdırmır; bu isə uzaqdan autentifikasiya olunmuş istifadəçilərə müəyyən edilməmiş vektorlar vasitəsilə super-istifadəçi imtiyazları ilə save RPC əmrlərini işə salmağa və nəticədə ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulEmc Documentum Content Server
Dərc8 iyl 2014
İlk görülmə8 iyl 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc documentum_content_server | v ≤ 6.7, 6.7, 7.0, 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.