CVE-2013-0578 in Sterling Selling

Résumé

par VulDB • 24/06/2026

Les APIs Sterling Order Management dans IBM Sterling Multi-Channel Fulfillment Solution 8.0 avant HF128 et IBM Sterling Selling and Fulfillment Foundation 8.5 avant HF93, 9.0 avant HF73, 9.1.0 avant FP45 et 9.2.0 avant FP17, lorsque le testeur d'API est activé, ne nécessitent pas d'identifiants administratifs, ce qui permet aux utilisateurs authentifiés distants d'obtenir des informations sensibles de la base de données via une requête adressée à l'URI du testeur d'API.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/12/2012
• Divulgation: 10/05/2013
• Modérer: accepté
• Entrée: VDB-64126
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01351
• KEV: non
• Activités: très faible
• Secteur: Finance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0578/