CVE:CVE-2013-2994
CNNVD:CNNVD-201307-637
IBM WebSphere Commerce Enterprise是美国IBM公司的一套电子商务解决方案。该方案主要用于大容量的B2C和B2B业务模型以及多个电子商务站点的高级平台。
该漏洞源于程序在与REST服务进行某种交互后，维护了一段错误的会话，远程攻击者可利用该漏洞在任意用户的活动会话的上下文中运行REST服务。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0:feature_pack4,7.0:feature_pack5,and avoid the version 7.0:feature_pack4,7.0:feature_pack5