CVE:CVE-2016-0881
CNNVD:CNNVD-201602-245
EMC Documentum xCP是美国易安信（EMC）公司的一套使用可自动执行信息密集型流程来帮助用户做出业务决策的开发平台。该平台提供实时可见性、内容分析及业务洞察力等功能。
EMC Documentum xCP patch 23之前2.1版本和patch 11之前2.2版本中存在安全漏洞。远程攻击者可通过向REST请求附加DQL查询利用该漏洞实施Documentum Query Language(DQL)注入攻击，获取敏感的资源库信息。
solution:Upgrade emc documentum_xcp to a higher version than 2.1,2.2,and avoid the version 2.1,2.2