CVE-2016-0882
Beschrijving NL
Met EMC Documentum xCP 2.1 vóór patch 23 en 2.2 vóór patch 11 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen via een POST-verzoek met een XML-declaratie van een externe entiteit in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem.
Origineel (Engels) tonen
EMC Documentum xCP 2.1 before patch 23 and 2.2 before patch 11 allows remote authenticated users to read arbitrary files via a POST request containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.