CVE-2014-4622

Certaines versions d'EMC Documentum Content Server ne valident pas correctement les permissions pour les sous-groupes de comptes privilégiés. Un attaquant disposant d'identifiants d'administrateur système peut exploiter cette faille pour augmenter ses privilèges et obtenir le statut de super-utilisateur, lui octroyant ainsi un contrôle total sur les actions du serveur et toutes les données stockées. Cela nécessite un accès réseau ainsi que des privilèges d'administrateur authentifiés, bien que l'exploitation réelle soit complexe à exécuter.