CVE-2014-2506

Les versions d'EMC Documentum Content Server antérieures à certains correctifs spécifiques sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut augmenter ses privilèges pour atteindre le niveau de super-utilisateur, lui permettant ainsi de contourner les restrictions d'accès aux données et d'effectuer des actions non autorisées sur le serveur. Cette attaque nécessite un accès réseau ainsi qu'un compte authentifié, bien que le processus d'exploitation soit modérément complexe à exécuter.