CVE:CVE-2017-1484
CNNVD:CNNVD-201711-893
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce中存在信息泄露漏洞。远程攻击者可利用该漏洞敏感信息（个人数据）。以下产品受到影响：IBM WebSphere Commerce 8.0.0.0版本至8.0.0.19版本，8.0.1.0 8.0.1.9，8.0.3.0版本至8.0.3.4版本，8.0.4.0版本至8.0.4.8版本，7.0.0.0 Feature Pack 8版本。
solution:Upgrade ibm websphere_commerce to a higher version than 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.0.14,8.0.0.15,8.0.0.16,8.0.0.17,8.0.0.18,8.0.0.19,8.0.1.0,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.0.1.6,8.0.1.7,8.0.1.8,8.0.1.9,8.0.1.10,8.0.1.11,8.0.1.12,8.0.1.13,8.0.3.0,8.0.3.1,8.0.3.2,8.0.3.3,8.0.3.4,8.0.4.0,8.0.4.1,8.0.4.2,8.0.4.3,8.0.4.4,8.0.4.5,8.0.4.6,8.0.4.7,8.0.4.8,7.0:feature_pack_8,and avoid the version 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.0.14,8.0.0.15,8.0.0.16,8.0.0.17,8.0.0.18,8.0.0.19,8.0.1.0,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.0.1.6,8.0.1.7,8.0.1.8,8.0.1.9,8.0.1.10,8.0.1.11,8.0.1.12,8.0.1.13,8.0.3.0,8.0.3.1,8.0.3.2,8.0.3.3,8.0.3.4,8.0.4.0,8.0.4.1,8.0.4.2,8.0.4.3,8.0.4.4,8.0.4.5,8.0.4.6,8.0.4.7,8.0.4.8,7.0:feature_pack_8