Уязвимость средства администрирования системы электронного документооборота OpenText Documentum Administrator, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю читать произвольные файлы или вызвать отказ в обслуживании

Уязвимость средства администрирования системы электронного документооборота OpenText Documentum Administrator связана с неверным ограничением XML-ссылок на внешние объекты (XML external entity, XXE).  Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы, вызвать отказ в обслуживании или, в случае использования операционной системы Windows, получить хэш-ключи пользователя, который запускает Documentum

CVE: CVE-2017-14526
CVSS v2.0: 5.5