リモートホストで実行されているEMC Documentum D2のバージョンは、4.7より前の4.5.xまたは4.6.xです。したがって、複数の脆弱性の影響を受けます：-ユーザー入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-9872）-ユーザー入力が適切にサニタイズされていないため、Document Query Language（DQL）インジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでDQLクエリを挿入または操作することで、任意のデータを操作したり漏えいさせたりする可能性があります。（CVE-2016-9873）

検出

EMC Documentum D2 4.5.xおよび4.6.x < 4.7の複数の脆弱性（ESA-2016-167）

medium Nessus プラグイン ID 96961

変更ログが見つかりません