FICHE CVE
CVE-2015-4534
Publiée le 2015-08-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.7 à 7.2 d'EMC Documentum Content Server sont affectées par une faille dans le Java Method Server. Un attaquant disposant d'identifiants utilisateur valides peut exécuter du code arbitraire sur le serveur en envoyant une chaîne de requête spécialement conçue. Cette attaque est relativement facile à réaliser via un réseau une fois l'authentification établie.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Java Method Server (JMS) in EMC Documentum Content Server before 6.7SP1 P32, 6.7SP2 before P25, 7.0 before P19, 7.1 before P16, and 7.2 before P02 allows remote authenticated users to execute arbitrary code by forging a signature for a query string that lacks the method_verb parameter.