CVE-2012-3300 in WebSphere Commerce

सारांश

द्वारा VulDB • 06/07/2026

IBM WebSphere Commerce 7.0 version 7.0.0.6 से पहले, जब स्थिर सत्र और व्यक्तिगतकरण आईडी सक्रिय होते हैं, तो दूरस्थ आक्रमणकारियों को अज्ञात वेक्टर के माध्यम से सेवा में बाधा (संसाधन उपभोग) डालने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 07/06/2012
• प्रकटीकरण: 25/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-62430
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01314
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3300
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3300/