CVE-2013-2993 in WebSphere Commerceinfo

Zusammenfassung

von VulDB • 24.06.2026

IBM WebSphere Commerce ab Version 6.x bis einschließlich 6.0.0.11 sowie ab Version 7.x bis einschließlich 7.0.0.7 führt die Authentifizierung für nicht näher bezeichnete Webservices nicht ordnungsgemäß durch, was es Remoteangreifern ermöglicht, Anfragen im Kontext der aktiven Sitzung eines beliebigen Benutzers über unbekannte Vektoren zu senden.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

12.04.2013

Veröffentlichung

01.08.2013

Moderieren

akzeptiert

Eintrag

VDB-9792

CPE

bereit

EPSS

0.01230

KEV

nein

Aktivitäten

very low

Sektor

Insurance, Education, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2013-2993
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2013-2993
CVE Detailshttps://www.cvedetails.com/cve/CVE-2013-2993/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!