CVE:CVE-2015-5015
CNNVD:CNNVD-201511-127
IBM WebSphere Commerce Enterprise是美国IBM公司的一套电子商务解决方案。该方案主要用于大容量的B2C和B2B业务模型以及多个电子商务站点的高级平台。
IBM WebSphere Commerce Enterprise 7.0.0.9版本和Feature Pack 8之前8.x版本中存在安全漏洞。远程攻击者可借助REST URL利用该漏洞获取敏感信息。
solution:Upgrade ibm websphere_commerce_enterprise to a higher version than 7.0.0.9,and avoid the version (,7.0.0.9]