IBM WebSphere Commerce sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WebSphere Commerce versions 8.0.3.0
IBM Commerce on Cloud, WebSphere Commerce Developer versions 8.0.2.0 - 8.0.2.3
WebSphere Commerce versions 8.0.1.0 - 8.0.1.8
WebSphere Commerce versions 8.0.0.0 - 8.0.0.16
WebSphere Commerce versions 7.0.0.0 - 7.0.0.9
WebSphere Commerce versions 6.0.0.0 - 6.0.0.11

Összefoglaló

Az IBM WebSphere Commerce magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva szolgáltatás-megtagadás érhető el, és személyes adatokhoz is hozzáférhetnek.

A sérülékenységet kiküszöbölő javítás már beszerezhető a gyártótól.

Leírás

A szoftver sérülékenységét kihasználva egy távoli felhasználó hozzáférhet személyes adatokhoz, jogosulatlan műveleteket végezhet és szolgáltatás-megtagadást idézhet elő.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
Egyéb referencia: securitytracker.com
CVE-2016-6090 - NVD CVE-2016-6090