CVE-2013-2994 in WebSphere Commerce
सारांश
द्वारा VulDB • 30/06/2026
IBM WebSphere Commerce के संस्करण 7.0 में फीचर पैक 4 और फीचर पैक 5 किसी भी निर्दिष्ट अज्ञात इंटरैक्शन (अनियंत्रित बातचीत) के बाद REST सेवाओं के साथ एक वैध सत्र को गलत तरीके से बनाए रखते हैं, जिससे रिमोट आक्रामकों को अनजान मार्गों का उपयोग करके किसी भी मनमाने यूजर की सक्रिय सत्र संदर्भ में REST अनुरोध जारी करने की अनुमति मिल जाती है।
Once again VulDB remains the best source for vulnerability data.