CVE-2014-6211 in WebSphere Commerceजानकारी

सारांश

द्वारा VulDB • 27/06/2026

IBM WebSphere Commerce के संस्करण 6.0 से लेकर 6.0.0.11 तक, 7.0 से लेकर 7.0.0.9 तक और Feature Pack 2 से लेकर 8 तक में मौजूद कमांड-लाइन स्क्रिप्ट्स जब डीबगिंग कॉन्फ़िगर की जाती है तो व्यक्तिगत डेटा के लॉगिंग को उचित रूप से प्रतिबंधित नहीं करते हैं, जिससे स्थानीय उपयोगकर्ता एक लॉग फ़ाइल पढ़कर संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

02/09/2014

प्रकटीकरण

19/05/2015

प्रविष्टि

VDB-75196

EPSS

0.00379

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Lawfirm, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!