CVE:CVE-2017-14527
CNNVD:CNNVD-201709-731
OpenText Documentum Webtop是加拿大OpenText公司的一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。
OpenText Documentum Webtop 6.8.0160.0073版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞列出任意目录的内容，造成拒绝服务或获取Documentum用户的散列。
solution:Upgrade opentext documentum_administrator to a higher version than 7.2.0180.0055,and avoid the version 7.2.0180.0055; Upgrade opentext documentum_webtop to a higher version than 6.8.0160.0073,and avoid the version 6.8.0160.0073