CVE:CVE-2016-5894
CNNVD:CNNVD-201703-343
IBM WebSphere Commerce是美国IBM公司的电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。Enterprise、Professional、Express和Developer都是其中的版本。
IBM WebSphere Commerce中存在信息泄露漏洞。本地攻击者可利用该漏洞获取用户个人数据。以下版本受到影响：WebSphere Commerce Express 7.0版本，WebSphere Commerce Developer Enterprise 8.0版本和7.0版本，WebSphere Commerce Professional 8.0版本和7.0版本。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.0.14,8.0.0.15,8.0.0.16,8.0.0.17,8.0.0.18,8.0.0.19,8.0.1.0,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.0.1.6,8.0.1.7,8.0.1.8,8.0.1.9,8.0.1.11,8.0.1.12,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.0.14,8.0.0.15,8.0.0.16,8.0.0.17,8.0.0.18,8.0.0.19,8.0.1.0,8.0.1.1,8.0.1.2,8.0.1.3,8.0.1.4,8.0.1.5,8.0.1.6,8.0.1.7,8.0.1.8,8.0.1.9,8.0.1.11,8.0.1.12