複数の EMC Documentum 製品におけるクロスサイトリクエストフォージェリの脆弱性
| Title |
複数の EMC Documentum 製品におけるクロスサイトリクエストフォージェリの脆弱性
|
| Summary |
複数の EMC Documentum 製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。 本脆弱性は、CVE-2014-2518 に対する修正が不十分だったことによる脆弱性です。
|
| Possible impacts |
第三者により、任意のユーザの認証をハイジャックされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Aug. 17, 2015, midnight |
| Registration Date |
Aug. 25, 2015, 10:21 a.m. |
| Last Update |
Aug. 25, 2015, 10:21 a.m. |
|
CVSS2.0 : 警告
|
| Score |
6.8
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:P/A:P |
Affected System
| DELL EMC (旧 EMC Corporation) |
|
EMC Documentum Administrator 7.2 まで
|
|
EMC Documentum Digital Asset Manager 6.5SP6 まで
|
|
EMC Documentum TaskSpace 6.7SP2 まで
|
|
EMC Documentum Web Publisher 6.5SP7 まで
|
|
EMC Documentum Webtop 6.8P01 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2015年08月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2015-4530
| Summary |
Cross-site request forgery (CSRF) vulnerability in EMC Documentum WebTop before 6.8P01, Documentum Administrator through 7.2, Documentum Digital Assets Manager through 6.5SP6, Documentum Web Publishers through 6.5SP7, and Documentum Task Space through 6.7SP2 allows remote attackers to hijack the authentication of arbitrary users. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2518.
|
| Publication Date |
Aug. 20, 2015, 7:59 p.m. |
| Registration Date |
Jan. 26, 2021, 2:51 p.m. |
| Last Update |
Nov. 21, 2024, 11:31 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:emc:documentum_webtop:*:*:*:*:*:*:*:* |
|
6.8 |
|
|
| cpe:2.3:a:emc:documentum_administrator:*:*:*:*:*:*:*:* |
|
7.2 |
|
|
| cpe:2.3:a:emc:documentum_web_publisher:*:sp7:*:*:*:*:*:* |
|
6.5 |
|
|
| cpe:2.3:a:emc:documentum_taskspace:*:sp2:*:*:*:*:*:* |
|
6.7 |
|
|
| cpe:2.3:a:emc:documentum_digital_asset_manager:*:sp6:*:*:*:*:*:* |
|
6.5 |
|
|
Related information, measures and tools
Common Vulnerabilities List