CVE-2013-2994 in WebSphere Commerce

Riassunto

di VulDB • 30/06/2026

IBM WebSphere Commerce 7.0 Feature Pack 4 e Feature Pack 5 mantengono impropriamente una sessione valida dopo un'interazione non specificata con i servizi REST, consentendo ad attaccanti remoti di inviare richieste REST nel contesto della sessione attiva di un utente arbitrario tramite vettori sconosciuti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/04/2013
• Divulgazione: 01/08/2013
• Moderazione: accettato
• Voce: VDB-9791
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2994
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2994/