NVD

Id
30938  
Name
CVE-2014-2520  
Description
EMC Documentum Content Server before 6.7 SP2 P16 and 7.x before 7.1 P07, when Oracle Database is used, does not properly restrict DQL hints, which allows remote authenticated users to conduct DQL injection attacks and read sensitive database content via a crafted request.  
Reject
 
CVSS Version
2  
CVSS Score
6.3  
Severity
Medium  
CVSS Base Score
6.3  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:C/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-08-20  
Modified Date
2017-01-06  
Seq
2014-2520  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
162684 30938 CVE-2014-2520 20140818 ESA-2014-079: EMC Documentum Content Server Multiple Vulnerabilities  View
162685 30938 CVE-2014-2520 69274  View
162686 30938 CVE-2014-2520 1030743  View
162687 30938 CVE-2014-2520 emc-documentum-cve20142520-dql-injection(95369)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15011 JVNDB-2014-003886 EMC Documentum Content Server における DQL インジェクション攻撃を実行される脆弱性 EMC Documentum Content Server は、Oracle Database が使用されている場合、適切に DQL のヒントを制限しないため、DQL インジェクション攻撃を実行される、および重要なデータベースコンテンツを読まれる脆弱性が存在します。 CVE-2014-2520 69807 CVE-2014-2520 30938 6.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003886.html 2014-08-18 2014-08-22 View