CVE-2013-0523 in WebSphere Commerce

摘要

由 VulDB • 2026-07-26

IBM WebSphere Commerce Enterprise 5.6.x 至 5.6.1.5、6.0.x 至 6.0.0.11，以及 7.0.x 至 7.0.0.7 未对店面网络请求使用合适的加密算法，这允许远程攻击者通过针对 krypto 参数特定 UTF-8 处理的填充预言机（padding oracle）攻击获取敏感信息，并利用未指定的浏览器访问或流量日志访问。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2012-12-16
• 披露: 2013-06-21
• 管理: 已接受
• 条目: VDB-9231
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00748
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0523
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0523/