CVE-2013-0523 in WebSphere Commerce

Résumé

par VulDB • 26/07/2026

IBM WebSphere Commerce Enterprise 5.6.x jusqu'à 5.6.1.5, 6.0.x jusqu'à 6.0.0.11 et 7.0.x jusqu'à 7.0.0.7 n'utilise pas un algorithme de chiffrement adapté pour les requêtes web du storefront, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une attaque par oracle de remplissage (padding oracle) ciblant le traitement spécifique UTF-8 du paramètre krypto, et exploitant l'accès au navigateur non spécifié ou l'accès aux journaux de trafic.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/12/2012
• Divulgation: 21/06/2013
• Modérer: accepté
• Entrée: VDB-9231
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00748
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0523
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0523/