CVE-2014-0943
Publiée le 2014-05-25 · Dernière modification le 2026-06-17
IBM WebSphere Commerce (versions 6.0 FP2-5 et 7.0.0.0-7.0.0.8/FP1-7) est susceptible de subir une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le démon ou épuiser les ressources du système en envoyant un paramètre « id » malformé dans une requête réseau. Bien que l'attaque soit envoyée via le réseau sans identifiants, certaines conditions spécifiques doivent être réunies pour que la requête malformée réussisse.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM WebSphere Commerce 6.0 Feature Pack 2 through Feature Pack 5, 7.0.0.0 through 7.0.0.8, and 7.0 Feature Pack 1 through Feature Pack 7 allows remote attackers to cause a denial of service (resource consumption and daemon crash) via a malformed id parameter in a request.