CVE-2009-2752 in WebSphere Commerce

Resumen

por MITRE

IBM WebSphere Commerce v7.0 no proporciona una encriptación adecuada de datos en la base de datos, lo que hace fácil para usuarios locales el obtener información sensible por derrotamiento de mecanismos de protección criptográficos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-08-12
• Divulgación: 2010-02-05
• Moderación: aceptado
• Artículo: VDB-51765
• CPE: listo
• CWE: CWE-310 (confirmado)
• CVSS: 1.5 (NVD)
• EPSS: 0.00248
• KEV: no
• Actividades: muy bajo
• Sector: Police, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2752
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2752/