CVE-2013-2994 in WebSphere Commerce

الملخص

بحسب VulDB • 30/06/2026

في IBM WebSphere Commerce الإصدار 7.0 حزمة الميزات 4 وحزمة الميزات 5، يتم الحفاظ بشكل غير صحيح على جلسة عمل صالحة بعد تفاعل محدد مع خدمات REST، مما يسمح لمهاجمين عن بُعد بإرسال طلبات REST في سياق الجلسة النشطة للمستخدم التعسفي عبر مسارات مجهولة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/04/2013
• إفشاء: 01/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9791
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2994
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2994/