Vulnerabilidad en Documentum WebTop, Documentum Administrator, Documentum Digital Assets Manager, Documentum Web Publishers y Documentum Task Space de EMC (CVE-2015-4530)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
20/08/2015
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de CSRF en EMC Documentum WebTop en versiones anteriores a 6.8P01, Documentum Administrator hasta la versión 7.2, Documentum Digital Assets Manager hasta la versión 6.5SP6, Documentum Web Publishers hasta la versión 6.5SP7 y Documentum Task Space hasta la versión 6.7SP2, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios. NOTA: esta vulnerabilidad existe debido a una solución incompleta de la vulnerabilidad CVE-2014-2518.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:emc:documentum_administrator:*:*:*:*:*:*:*:* | 7.2 (incluyendo) | |
| cpe:2.3:a:emc:documentum_digital_asset_manager:*:sp6:*:*:*:*:*:* | 6.5 (incluyendo) | |
| cpe:2.3:a:emc:documentum_taskspace:*:sp2:*:*:*:*:*:* | 6.7 (incluyendo) | |
| cpe:2.3:a:emc:documentum_web_publisher:*:sp7:*:*:*:*:*:* | 6.5 (incluyendo) | |
| cpe:2.3:a:emc:documentum_webtop:*:*:*:*:*:*:*:* | 6.8 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página