CVE-2015-0518

EPSS 3.66%
Veröffentlicht 14.02.2015 15:59:01
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

The Properties service in the D2FS web-service component in EMC Documentum D2 3.1 through SP1, 4.0 and 4.1 before 4.1 P22, and 4.2 before P11 allows remote authenticated users to obtain superuser privileges via an unspecified method call that modifies group permissions.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

NVD 5 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Emc ≫ Documentum D2 Version 3.1 Update -

Emc ≫ Documentum D2 Version 3.1 Update sp1

Emc ≫ Documentum D2 Version 4.0

Emc ≫ Documentum D2 Version 4.1

Emc ≫ Documentum D2 Version 4.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	3.66%	0.882

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	9	8	10	AV:N/AC:L/Au:S/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://archives.neohapsis.com/archives/bugtraq/2015-02/0031.html

Broken Link

http://www.securitytracker.com/id/1031693

Third Party Advisory

VDB Entry

http://www.securityfocus.com/bid/72502

Third Party Advisory

VDB Entry

https://exchange.xforce.ibmcloud.com/vulnerabilities/100875

https://nvd.nist.gov/vuln/detail/CVE-2015-0518

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-0518

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-0518

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2015-0518