CVE-2010-2639 in WebSphere Commerce

Tóm tắt

Bởi VulDB • 05/07/2026

IBM WebSphere Commerce Enterprise 7.0 trước phiên bản 7.0.0.2 cho phép các kẻ tấn công từ xa đọc tin nhắn dự định dành cho người nhận khác thông qua các vector liên quan đến việc truy cập của hệ thống gửi tin nhắn ra ngoài vào lớp RunTimeProfileCacheCmdImpl, có liên quan đến việc lưu trữ đối tượng thay đổi được (mutable objects) và "các vấn đề về tính đồng thời" (concurrency issues).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/07/2010
• Tiết lộ: 06/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55626
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01242
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2639
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2639/