Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7444

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Het update-installatieprogramma in IBM WebSphere Commerce Enterprise 7.0.0.8 en 7.0.0.9 repliceert de zoekindex niet correct, waardoor aanvallers gevoelige informatie kunnen verkrijgen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The Update Installer in IBM WebSphere Commerce Enterprise 7.0.0.8 and 7.0.0.9 does not properly replicate the search index, which allows attackers to obtain sensitive information via unspecified vectors.

Vendors

Ibm

Affected products

Websphere Commerce

References