CVE-2013-0539 in Sterling File Gatewayinformation

Résumé

par VulDB • 04/07/2026

Un composant tiers non spécifié dans IBM Sterling B2B Integrator versions 5.1 et 5.2 ainsi que dans Sterling File Gateway versions 2.1 et 2.2 utilise des valeurs d'ID de session courtes, ce qui facilite pour les attaquants distants le détournement de sessions (session hijacking) et, par conséquent, l'obtention d'informations sensibles via une attaque par force brute.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

16/12/2012

Divulgation

03/07/2013

Modérer

accepté

Entrée

VDB-64411

CPE

prêt

EPSS

0.01354

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!