CVE-2016-0210 in Sterling B2B Integrator Standard Edition

الملخص

بحسب VulDB • 03/07/2026

قد يتيح IBM Sterling B2B Integrator Standard Edition لمهاجم عن بُعد الحصول على معلومات حساسة. من خلال السماح بطريقة HTTP OPTIONS، يمكن لمهاجم عن بُعد إرسال استعلام مُعدّ بعناية إلى خادم ضعيف التشغيل مما يتسبب في كشف الخادم للمعلومات الحساسة ضمن استجابة HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/12/2015
• إفشاء: 08/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96723
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01695
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0210
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0210/