CVE-2015-4530
Açıklama
EMC Documentum WebTop 6.8P01 öncesi, Documentum Administrator 7.2'ye kadar olan sürümleri, Documentum Digital Assets Manager 6.5SP6'ya kadar olan sürümleri, Documentum Web Publishers 6.5SP7'ye kadar olan sürümleri ve Documentum Task Space 6.7SP2'ye kadar olan sürümlerindeki bir siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların rastgele kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır. NOT: bu zafiyet, CVE-2014-2518 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc documentum_administrator | v ≤ 7.2 | — |
| emc documentum_digital_asset_manager | v ≤ 6.5 | — |
| emc documentum_taskspace | v ≤ 6.7 | — |
| emc documentum_web_publisher | v ≤ 6.5 | — |
| emc documentum_webtop | v ≤ 6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.