CVE-2013-0578 in Sterling Selling

Resumen

por VulDB • 2026-06-24

Las APIs de Sterling Order Management en IBM Sterling Multi-Channel Fulfillment Solution 8.0 anterior a HF128 y en IBM Sterling Selling and Fulfillment Foundation 8.5 anterior a HF93, 9.0 anterior a HF73, 9.1.0 anterior a FP45 y 9.2.0 anterior a FP17, cuando el probador de APIs (API tester) está habilitado, no requieren credenciales administrativas, lo que permite a usuarios remotos autenticados obtener información sensible de la base de datos mediante una solicitud al URI del probador de APIs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2012-12-16
• Divulgación: 2013-05-10
• Moderación: aceptado
• Artículo: VDB-64126
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01351
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0578/