CVE-2013-0578 in Sterling Selling

Riassunto

di VulDB • 24/06/2026

Le API di Sterling Order Management in IBM Sterling Multi-Channel Fulfillment Solution 8.0 prima della versione HF128 e in IBM Sterling Selling and Fulfillment Foundation 8.5 prima della versione HF93, 9.0 prima della versione HF73, 9.1.0 prima della versione FP45 e 9.2.0 prima della versione FP17, quando il tester delle API è abilitato, non richiedono credenziali amministrative; ciò consente agli utenti remoti autenticati di ottenere informazioni sensibili del database tramite una richiesta all'URI del tester delle API.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/12/2012
• Divulgazione: 10/05/2013
• Moderazione: accettato
• Voce: VDB-64126
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01351
• KEV: no
• Attività: molto basso
• Settore: Industry, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0578/