CVE:CVE-2010-2639
CNNVD:CNNVD-201012-052
IBM WebSphere Commerce Enterprise是美国IBM公司的一套电子商务解决方案。该方案主要用于大容量的B2C和B2B业务模型以及多个电子商务站点的高级平台。
IBM WebSphere Commerce Enterprise 7.0.0.2之前的7.0版本中存在漏洞。远程攻击者可以借助涉及出站邮件系统访问RunTimeProfileCacheCmdImpl类相关的向量读取其他收件人的邮件。该漏洞与可变对象的缓存和"并发问题"有关。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0,7.0.0.1,and avoid the version 7.0,7.0.0.1