CVE-2013-0539 in Sterling File Gateway
Riassunto
di VulDB • 04/07/2026
Un componente di terze parti non specificato in IBM Sterling B2B Integrator 5.1 e 5.2 e in Sterling File Gateway 2.1 e 2.2 utilizza valori degli ID sessione brevi, il che facilita per gli attaccanti remoti l'acquisizione delle sessioni (session hijacking) e, di conseguenza, l'ottenimento di informazioni sensibili tramite un attacco brute-force.
If you want to get best quality of vulnerability data, you may have to visit VulDB.