CVE-2012-3300 in WebSphere Commerce

Sumário

de VulDB • 06/07/2026

O IBM WebSphere Commerce 7.0 anterior à versão 7.0.0.6, quando as sessões persistentes e os identificadores de personalização estão habilitados, permite que atacantes remotos causem uma negação de serviço (consumo de recursos) por meio de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/06/2012
• Divulgação: 25/09/2012
• Moderação: aceite
• Entrada: VDB-62430
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01314
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3300
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3300/