CVE-2014-2503
Publiée le 2014-06-06 · Dernière modification le 2026-06-17
Les versions 6.5 SP3 à SP6 d'EMC Documentum Digital Asset Manager (DAM) sont affectées par une faille dans le serveur proxy des miniatures. Un attaquant distant non authentifié peut contourner les restrictions de requête et potentiellement accéder à des données sensibles ou les modifier en envoyant une requête spécialement conçue via le réseau. Comme cette opération ne nécessite aucune connexion et est facile à exécuter, elle représente un risque important pour les installations exposées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The thumbnail proxy server in EMC Documentum Digital Asset Manager (DAM) 6.5 SP3, 6.5 SP4, 6.5 SP5, and 6.5 SP6 before P13 allows remote attackers to conduct Documentum Query Language (DQL) injection attacks and bypass intended restrictions on querying objects via a crafted parameter in a query string.