CVE-2015-4529
Orta
Açıklama
6.8P02 öncesindeki EMC Documentum WebTop, 7.2P01 öncesindeki Documentum Administrator, 6.5SP6 dahil Documentum Digital Assets Manager, 6.5SP7 dahil Documentum Web Publishers ve 6.7SP2 dahil Documentum Task Space sürümlerinde bulunan açık yönlendirme zafiyeti, uzak saldırganların özel olarak hazırlanmış bir URL aracılığıyla kullanıcıları rastgele web sitelerine yönlendirmesine ve kimlik avı saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünEmc Documentum Administrator
Yayın16 Tem 2015
İlk görülme16 Tem 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc documentum_administrator | v ≤ 7.2 | — |
| emc documentum_digital_asset_manager | v ≤ 6.5 | — |
| emc documentum_taskspace | v ≤ 6.7 | — |
| emc documentum_web_publisher | v ≤ 6.5 | — |
| emc documentum_webtop | v ≤ 6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.