EMC Documentum eRoom是美国易安信(EMC)公司的一套基于Web的共享工作平台,项目人员可通过Web利用该平台存储项目内容、交流并共享观点、分配任务以及管理交付成果。 EMC Documentum eRoom中存在任意文件上传漏洞。由于应用程序没有正确限制访问某些函数,攻击者可利用该漏洞上传任意文件及以管理员特权执行任意代码,成功的利用该漏洞将会危害受影响的计算机。
EMC Documentum eRoom是美国易安信(EMC)公司的一套基于Web的共享工作平台,项目人员可通过Web利用该平台存储项目内容、交流并共享观点、分配任务以及管理交付成果。 EMC Documentum eRoom中存在任意文件上传漏洞。由于应用程序没有正确限制访问某些函数,攻击者可利用该漏洞上传任意文件及以管理员特权执行任意代码,成功的利用该漏洞将会危害受影响的计算机。