CVE-2014-2507

EMC Documentum Content Server (versions 6.7 à 7.1) est susceptible de permettre l'exécution de commandes à distance. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter des commandes système arbitraires en insérant des métacaractères de shell dans certains arguments de méthode. Bien que cela nécessite une authentification et que des conditions spécifiques soient réunies, une exploitation réussie permet de prendre le contrôle total du serveur affecté.