CVE-2016-6090
KrytyczneStreszczenie
IBM WebSphere Commerce zawiera nieokreśloną podatność, która może prowadzić do ujawnienia danych osobowych użytkowników, wykonywania nieautoryzowanych operacji administracyjnych oraz potencjalnego wywołania odmowy usługi.
Ocena ryzyka
Podatność ta może narazić organizację na utratę poufnych danych oraz nieautoryzowany dostęp do systemów, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz przeprowadzenie audytu bezpieczeństwa w celu zidentyfikowania i usunięcia potencjalnych zagrożeń.
Inne podatności w IBM WebSphere Commerce
Zobacz wszystkie- CVE-2015-5007Wysokie
Podatność CSRF w IBM WebSphere Commerce umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników dla żądań, które wstawiają sekwencje XSS. Dotyczy wersji 6.0 do 6.0.0.11 oraz 7.0 do 7.0.0.9 i 7.0 Feature Pack 8.
- CVE-2014-0943Wysokie
IBM WebSphere Commerce w wersjach od 6.0 Feature Pack 2 do 5, 7.0.0.0 do 7.0.0.8 oraz 7.0 Feature Pack 1 do 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego parametru id w żądaniu.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Commerce contains an unspecified vulnerability that could allow disclosure of user personal data, performing of unauthorized administrative operations, and potentially causing a denial of service.