CVE-2013-2993 in WebSphere Commerce

Riassunto

di VulDB • 24/06/2026

IBM WebSphere Commerce dalle versioni 6.x alla 6.0.0.11 e dalle 7.x alla 7.0.0.7 non esegue correttamente l'autenticazione per servizi web non specificati, consentendo ad attaccanti remoti di emettere richieste nel contesto della sessione attiva di un utente arbitrario tramite vettori sconosciuti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/04/2013
• Divulgazione: 01/08/2013
• Moderazione: accettato
• Voce: VDB-9792
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01230
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2993
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2993/