CVE-2017-14758

高 8.8CVE-2017-14758 · 03/10/2017 公開 · 17/06/2026 更新

要点

CVE-2017-14758 は document sciences xpression (opentext) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
document sciences xpression opentext	`≤ 4.5`	修正版なし

概要

OpenText Document Sciences xPression (formerly EMC Document Sciences xPression) v4.5SP1 Patch 13 (older versions might be affected as well) is prone to SQL Injection: /xAdmin/html/cm_doclist_view_uc.jsp, parameter: documentId. In order for this vulnerability to be exploited, an attacker must authenticate to the application first.