FICHE CVE

CVE-2015-4535

Publiée le 2015-08-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations d'EMC Documentum Content Server sont affectées si le paramètre `__debug_trace__` est activé. Un utilisateur authentifié disposant d'un accès réseau peut lire un fichier journal spécifique pour voler un ticket de connexion, lui permettant ainsi d'élever ses privilèges au statut de super-utilisateur. Bien que l'attaque soit à distance, elle nécessite un compte existant et une configuration système spécifique pour réussir.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2015-08-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationUnique

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Java Method Server (JMS) in EMC Documentum Content Server before 6.7SP1 P32, 6.7SP2 before P25, 7.0 before P19, 7.1 before P16, and 7.2 before P02, when __debug_trace__ is configured, allows remote authenticated users to gain super-user privileges by leveraging the ability to read a log file containing a login ticket.