EMC Documentum D2多个DQL注入漏洞(CVE-2015-0548)
发布日期:2015-06-15
更新日期:2015-07-02
受影响系统:
EMC Documentum D2 4.5
EMC Documentum D2 4.2
EMC Documentum D2 4.1
描述:
CVE(CAN) ID: CVE-2015-0548
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端,可加快ECM应用程序的采用速度。
EMC Documentum D2在D2DownloadService.getDownloadUrls服务方法中存在DQL注入漏洞,可导致数据库信息泄露。
<*来源:Ionut Popescu
链接:http://www.securityfocus.com/archive/1/535898
*>
建议: