IBM WebSphere Commerce调试记录本地信息泄露漏洞

CVE: CVE-2014-6211

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 低危

年份: 暂无

POC_ID: 暂无

漏洞描述

IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。 IBM WebSphere Commerce部分命令行脚本在调试状态下运行,会记录用户数据到日志文件,导致信息泄露。

影响范围

IBM Websphere Commerce

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

https://www-304.ibm.com/support/docview.wss?uid=swg21883875