CVE-2013-2994 in WebSphere Commerce
Zusammenfassung
von VulDB • 30.06.2026
In IBM WebSphere Commerce 7.0 Feature Pack 4 und Feature Pack 5 wird eine gültige Sitzung nach einer nicht spezifizierten Interaktion mit REST-Diensten fehlerhaft beibehalten, was es Remoteangreifern ermöglicht, über unbekannte Vektoren REST-Anfragen im Kontext der aktiven Sitzung eines beliebigen Benutzers zu senden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.