EMC Documentum eRoom tetszőleges fájl feltöltési sérülékenysége

2011. november 4. 10:50

CH azonosító

CH-5899

Angol cím

EMC Documentum eRoom Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.11.03.

Súlyosság

Alacsony

Érintett rendszerek

Documentum eRoom
EMC

Érintett verziók

EMC Documentum eRoom 7.x

Összefoglaló

Az EMC Documentum eRoom olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az alkalmazás nem megfelelő módon történő feltöltendő fájl ellenőrzése okozza, amelyet kihasználva tetszőleges fájlok tölthetőek fel egy webroot-ba.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.

A sérülékenységet a 7.3 és újabb verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

EMC Documentum eRoom tetszőleges fájl feltöltési sérülékenysége