CVE-2016-0881
Orta
Açıklama
Patch 23 öncesindeki EMC Documentum xCP 2.1 ve patch 11 öncesindeki 2.2 sürümleri, kimliği doğrulanmış uzak kullanıcıların bir REST isteğine sorgu ekleyerek Documentum Query Language (DQL) enjeksiyon saldırıları gerçekleştirmesine ve hassas depo bilgilerini elde etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEmc Documentum Xcp
Yayın12 Şub 2016
İlk görülme12 Şub 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc documentum_xcp | 2.1, 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.