OpenText Documentum Content Server (पूर्व में EMC Documentum Content Server) 7.3 तक में निम्नलिखित डिज़ाइन अंतर मौजूद है, जो एक प्रमाणित उपयोगकर्ता को सुपरयूज़र विशेषाधिकार प्राप्त करने की अनुमति देता है:...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OpenText Documentum Content Server (पूर्व में EMC Documentum Content Server) 7.3 तक में निम्नलिखित डिज़ाइन अंतर मौजूद है, जो एक प्रमाणित उपयोगकर्ता को सुपरयूज़र विशेषाधिकार प्राप्त करने की अनुमति देता है: Content Server बैचों (TAR संग्रह) का उपयोग करके सामग्री अपलोड करने की अनुमति देता है। TAR संग्रह को अनपैक करते समय, Content Server किसी संग्रह की सामग्री को सत्यापित करने में विफल रहता है, जो सिमलिंक के माध्यम से पाथ ट्रैवर्सल भेद्यता का कारण बनता है। चूँकि Content Server फ़ाइल सिस्टम पर कुछ फ़ाइलें सुरक्षा-संवेदनशील होती हैं, इसलिए यह विशेषाधिकार वृद्धि की ओर ले जाता है।
Andrey B. Panfilov · multiple · 17 अक्टू॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।