CVE-2014-2504
Publiée le 2014-05-26 · Dernière modification le 2026-06-17
Les utilisateurs d'EMC Documentum D2 (versions 3.1 à 4.2) sont concernés par une faille qui permet à des utilisateurs authentifiés de contourner les contrôles d'accès. Un attaquant disposant d'identifiants valides peut exécuter des requêtes Documentum Query Language (DQL) arbitraires via le réseau pour lire, modifier ou supprimer des données sensibles. Cette opération est relativement simple à réaliser car elle ne nécessite aucune condition particulière autre qu'un compte utilisateur standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EMC Documentum D2 3.1 before P20, 3.1 SP1 before P02, 4.0 before P10, 4.1 before P13, and 4.2 before P01 allows remote authenticated users to bypass intended access restrictions and execute arbitrary Documentum Query Language (DQL) queries by calling (1) a core method or (2) a D2FS web-service method.