更新日 : 2017/03/29 07:29
EMC Documentum D2の脆弱性情報
CVSS v24.3 CVSS v36.1
【EMC Documentum D2 における反射型クロスサイトスクリプティングの脆弱性】
2017年3月29日にEMC Documentum D2の脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
EMC Documentum D2 には、反射型クロスサイトスクリプティングの脆弱性が存在します。
対象製品
製品：EMC Documentum D2
企業：DELL EMC (旧 EMC Corporation)
深刻度（CVSS）
CVSS v2
4.3
CVSS v3
6.1

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2016-007906
https://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-007906.html
CVE CVE-2016-9872
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9872
NVD CVE-2016-9872
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-9872
関連文書 ESA-2016-167: EMC Documentum D2 Multiple Vulnerabilities
http://www.securityfocus.com/archive/1/540060/30/0/threaded
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
日付情報
登録日
2017/03/29 07:29:00
最終更新日
2017/03/29 07:29:00
「EMC Documentum D2」に関する直近の脆弱性情報
更新日 : 2017/03/30 06:13
EMC Documentum D2 における DQL インジェクションの脆弱性
更新日 : 2017/03/29 07:29
EMC Documentum D2 における反射型クロスサイトスクリプティングの脆弱性
更新日 : 2016/09/21 07:57
EMC Documentum D2 における任意の Docbase ドキュメントを読まれる脆弱性
更新日 : 2016/04/08 05:14
EMC Documentum D2 におけるオブジェクトを変更される脆弱性
更新日 : 2015/08/26 07:44
EMC Documentum D2 の Lockbox における管理者のチケットを復号される脆弱性
更新日 : 2015/07/10 07:28
EMC Documentum D2 の D2DownloadService.getDownloadUrls サービスメソッドにおける DQL インジェクション攻撃を実行される脆弱性
更新日 : 2015/07/10 07:24
EMC Documentum D2 の D2CenterstageService.getComments サービスメソッドにおける DQL インジェクション攻撃を実行される脆弱性
更新日 : 2015/06/30 05:54
EMC Documentum D2 におけるクロスサイトスクリプティングの脆弱性
更新日 : 2015/02/19 09:08
EMC Documentum D2 の D2FS Web サービスコンポーネントの Properties サービスにおけるスーパーユーザの権限を取得される脆弱性
更新日 : 2015/02/19 09:08
EMC Documentum D2 の D2-API コンポーネントにおける重要な情報を取得される脆弱性
もっと見る >>