CVE:CVE-2017-2766
CNNVD:CNNVD-201702-024
EMC Documentum eRoom是美国易安信（EMC）公司的一套基于Web的共享工作平台，项目人员可通过Web利用该平台存储项目内容、交流并共享观点、分配任务以及管理交付成果。
EMC Documentum eRoom中存在密码修改漏洞。攻击者可利用该漏洞控制受影响的系统。以下版本受到影响：EMC Documentum eRoom 7.4.4版本，7.4.4 SP1版本，7.4.5 P04之前的版本，7.5.0 P01之前的版本。
solution:Upgrade emc documentum_eroom to a higher version than 7.4.4,7.4.4:sp1,7.4.5,7.4.5:p01,7.4.5:p02,7.4.5:p03,7.5.0,and avoid the version 7.4.4,7.4.4:sp1,7.4.5,7.4.5:p01,7.4.5:p02,7.4.5:p03,7.5.0