CVE:CVE-2011-2739
CNNVD:CNNVD-201111-139
EMC Documentum eRoom是美国易安信（EMC）公司的一套基于Web的共享工作平台，项目人员可通过Web利用该平台存储项目内容、交流并共享观点、分配任务以及管理交付成果。
EMC Documentum eRoom中存在任意文件上传漏洞。由于应用程序没有正确限制访问某些函数，攻击者可利用该漏洞上传任意文件及以管理员特权执行任意代码，成功的利用该漏洞将会危害受影响的计算机。
solution:Upgrade emc documentum_eroom to a higher version than 7.3.0,7.4.1,7.4.2,7.4.3,and avoid the version 7.3.0,7.4.1,7.4.2,7.4.3