CVE-2015-0200 in WebSphere Commerce

Sumário

de VulDB • 21/07/2026

O IBM WebSphere Commerce nas versões 6.x até a 6.0.0.11 e na versão 7.x anterior à 7.0.0.8 IF2 permite que usuários locais obtenham informações sensíveis do banco de dados por meio de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/11/2014
• Divulgação: 29/05/2015
• Moderação: aceite
• Entrada: VDB-75595
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00379
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0200
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0200/