IBM WebSphere Commerce Enterprise sérülékenység

2013. június 18. 13:56

CH azonosító

CH-9432

Angol cím

IBM WebSphere Commerce Enterprise Information Disclosure Weakness

Felfedezés dátuma

2013.06.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Commerce Enterprise

Érintett verziók

IBM WebSphere Commerce Enterprise 5.x, 6.x, 7.x

Összefoglaló

Az IBM WebSphere Commerce Enterprise egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a titkosítás implementációjában lévő hiba okozza, amely miatt megismerhető a padding bit-et közti különbség. Ezt kihasználva meg lehet szerezni a titkosítatlan szöveget padding oracle támadáson keresztül.

A sérülékenységet az 5.6.1.0 – 5.6.1.5, 6.0.0.0 – 6.0.0.11 és 7.0.0.0 – 7.0.0.7 közti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége

CVE-2021-43798 – Grafana Path Traversal sérülékenysége

CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Commerce Enterprise sérülékenység