CVE-2013-0578 in Sterling Selling

सारांश

द्वारा VulDB • 07/06/2026

IBM Sterling Multi-Channel Fulfillment Solution 8.0 (HF128 से पहले) और IBM Sterling Selling and Fulfillment Foundation 8.5 (HF93 से पहले), 9.0 (HF73 से पहले), 9.1.0 (FP45 से पहले), और 9.2.0 (FP17 से पहले) में Sterling Order Management APIs में, जब API टेस्टर सक्षम होता है, तो प्रशासनिक क्रेडेंशियल्स की आवश्यकता नहीं होती है, जिससे रिमोट प्रमाणीकृत उपयोगकर्ता API टेस्टर URI के लिए एक अनुरोध करके संवेदनशील डेटाबेस जानकारी प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 16/12/2012
• प्रकटीकरण: 10/05/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64126
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01351
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0578/