CVE-2014-2508

EMC Documentum Content Server est affecté par une faille qui permet à des utilisateurs authentifiés de contourner les restrictions de la base de données à l'aide d'indices DQL spécialement conçus. Un attaquant disposant d'un compte valide peut utiliser cette injection pour consulter des données non autorisées ou modifier des enregistrements du système. Bien que cette faille puisse être déclenchée via le réseau, elle nécessite un identifiant valide et un ensemble de conditions spécifiques pour aboutir.