CVE-2013-0578 in Sterling Selling
Сводка
по VulDB • 24.06.2026
В APIs управления заказами Sterling (Sterling Order Management APIs) в составе IBM Sterling Multi-Channel Fulfillment Solution 8.0 до версии HF128 и IBM Sterling Selling and Fulfillment Foundation версий 8.5 до HF93, 9.0 до HF73, 9.1.0 до FP45 и 9.2.0 до FP17 при включенном API-тестере не требуются учетные данные администратора, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию из базы данных путем отправки запроса к URI тестера API (API tester).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.