EMC Documentum Digital Asset Manager 输入验证漏洞 CVE-2014-2503 CNNVD-201406-082
7.5
AV
AC
AU
C
I
A
发布：
2014-06-06
修订：
2014-06-18
EMC Documentum Digital Asset Manager（DAM）是一套数字资产管理软件。该软件为访问和使用富媒体文件提供了一个易于使用、基于浏览器的界面。 EMC DAM thumbnail代理服务器中存在安全漏洞。远程攻击者可借助查询字符串中特制的参数利用该漏洞实施注入攻击，绕过既定的访问限制。以下版本受到影响：EMC Documentum Digital Asset Manager (DAM) 6.5 SP3，6.5 SP4，6.5 SP5，6.5 SP6。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
