EMC Documentum xCP 安全漏洞 CVE-2016-0881 CNNVD-201602-245
4.0
AV
AC
AU
C
I
A
发布：
2016-02-12
修订：
2017-01-11
EMC Documentum xCP是美国易安信（EMC）公司的一套使用可自动执行信息密集型流程来帮助用户做出业务决策的开发平台。该平台提供实时可见性、内容分析及业务洞察力等功能。 EMC Documentum xCP patch 23之前2.1版本和patch 11之前2.2版本中存在安全漏洞。远程攻击者可通过向REST请求附加DQL查询利用该漏洞实施Documentum Query Language(DQL)注入攻击，获取敏感的资源库信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
