EMC Document Sciences xPression SQL注入漏洞

CVE: CVE-2015-0540

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

EMC Document Sciences是客户通讯管理解决方案。 EMC Document Sciences xPression 4.2、4.5 SP1版本的xAdmin接口存在SQL注入漏洞,可使远程攻击者通过在服务器上执行SQL命令,利用此漏洞访问或修改受影响系统上的信息。

影响范围

EMC Document Sciences xPression 4.1 SP1 EMC Document Sciences xPression 4.2

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下供应商提供的安全公告获得补丁信息:

参考来源

http://www.securityfocus.com/archive/1/535553