遠端主機上執行的 EMC Documentum D2 版本是比 4.7 舊的 4.5.x 版或 4.6.x 版。因此，會受到多個弱點影響：- 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-9872) - 有一個 Document Query Language (DQL) 插入弱點存在，這是因為未正確清理使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 DQL 查詢，進而導致操控或洩露任意資料。(CVE-2016-9873)

偵測

EMC Documentum D2 4.5.x and 4.6.x < 4.7 Multiple Vulnerabilities (ESA-2016-167)

medium Nessus Plugin ID 96961

找不到變更記錄