CVE-2013-2992 in WebSphere Commerce

Sumário

de VulDB • 20/06/2026

O componente de pesquisa no IBM WebSphere Commerce 7.0 FP4 até FP6, em determinadas configurações de associação de termos de busca, permite que atacantes remotos provoquem uma negação de serviço por meio de uma consulta elaborada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/04/2013
• Divulgação: 09/09/2013
• Moderação: aceite
• Entrada: VDB-10103
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01560
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2992
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2992/