ibm websphere_commerce_suite 信息泄露漏洞 CVE-2009-2956 CNNVD-200908-380
5.0
AV
AC
AU
C
I
A
发布：
2009-08-24
修订：
2017-08-17
IBM WebSphere商业套装中的Net.Commerce和Net.Data组件在web根下储存敏感信息而未赋予足够的访问控制，这使得远程攻击者可以借助直接请求查看配置文件，来发现密码、数据库和文件系统详情。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
