CVE-2001-0389

TRUNG BÌNH 5.0CVE-2001-0389 · Công bố 02/07/2001 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2001-0389 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng net.commerce (ibm), websphere application server (ibm).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
net.commerce ibm	`= 3.1.2`	Chưa có bản vá
websphere application server ibm	`= 5.1.0.3`	Chưa có bản vá

Mô tả

IBM Websphere/NetCommerce3 3.1.2 allows remote attackers to determine the real path of the server by directly calling the macro.d2w macro with a NOEXISTINGHTMLBLOCK argument.

Tham khảo

securityfocus.com/archive/1/176100
securityfocus.com/bid/2587 · Exploit

Lỗ hổng khác của net.commerce

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí