OpenText Documentum Webtop 安全漏洞 CVE-2017-14527 CNNVD-201709-731
6.5
AV
AC
AU
C
I
A
发布：
2017-09-28
修订：
2017-10-10
OpenText Documentum Webtop是加拿大OpenText公司的一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。 OpenText Documentum Webtop 6.8.0160.0073版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞列出任意目录的内容，造成拒绝服务或获取Documentum用户的散列。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
