CVE:CVE-2016-0886
CNNVD:CNNVD-201603-066
EMC Documentum xCP是美国易安信（EMC）公司的一套使用可自动执行信息密集型流程来帮助用户做出业务决策的开发平台。该平台提供实时可见性、内容分析及业务洞察力等功能。
EMC Documentum xCP patch 24之前2.1版本和patch 12之前2.2版本中存在安全漏洞。远程攻击者可借助members/xcp_member API调用利用该漏洞获取敏感的用户账户元数据。
solution:Upgrade emc documentum_xcp to a higher version than 2.1,2.2,and avoid the version 2.1,2.2