CVE:CVE-2013-0578
CNNVD:CNNVD-201305-096
IBM Sterling Order Management是美国IBM公司的一套订单管理软件。该软件能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。
IBM Sterling Multi-Channel Fulfillment Solution HF128之前的8.0版本，IBM Sterling Selling和Fulfillment Foundation HF93之前的8.5版本，HF73之前的9.0版本，FP45之前的9.1.0版本，FP17之前的9.2.0版本中的Sterling Order Management APIs中存在漏洞，该漏洞源于当API测试器启用时，程序不需要管理凭证。远程经过授权的攻击者可通过发送到API tester URI的请求利用该漏洞获得敏感信息。
solution:Upgrade ibm sterling_multi-channel_fulfillment_solution to a higher version than 8.0,and avoid the version 8.0; Upgrade ibm sterling_selling_and_fulfillment_foundation to a higher version than 8.5,9.0,9.2.0,9.2.0.1,9.2.0.2,9.2.0.3,9.2.0.4,9.2.0.5,9.2.0.6,9.2.0.7,9.2.0.8,9.2.0.9,9.2.0.10,9.2.0.11,9.2.0.12,9.2.0.13,9.2.0.14,9.2.0.15,9.2.0.16,9.1.0,9.1.0.1,9.1.0.2,9.1.0.3,9.1.0.4,9.1.0.5,9.1.0.6,9.1.0.7,9.1.0.8,9.1.0.9,9.1.0.10,9.1.0.11,9.1.0.12,9.1.0.13,9.1.0.14,9.1.0.15,9.1.0.16,9.1.0.17,9.1.0.18,9.1.0.19,9.1.0.20,9.1.0.21,9.1.0.22,9.1.0.23,9.1.0.24,9.1.0.25,9.1.0.26,9.1.0.27,9.1.0.28,9.1.0.29,9.1.0.30,9.1.0.31,9.1.0.32,9.1.0.33,9.1.0.34,9.1.0.35,9.1.0.36,9.1.0.37,9.1.0.38,9.1.0.39,9.1.0.40,9.1.0.41,9.1.0.42,9.1.0.43,9.1.0.44,and avoid the version 8.5,9.0,9.2.0,9.2.0.1,9.2.0.2,9.2.0.3,9.2.0.4,9.2.0.5,9.2.0.6,9.2.0.7,9.2.0.8,9.2.0.9,9.2.0.10,9.2.0.11,9.2.0.12,9.2.0.13,9.2.0.14,9.2.0.15,9.2.0.16,9.1.0,9.1.0.1,9.1.0.2,9.1.0.3,9.1.0.4,9.1.0.5,9.1.0.6,9.1.0.7,9.1.0.8,9.1.0.9,9.1.0.10,9.1.0.11,9.1.0.12,9.1.0.13,9.1.0.14,9.1.0.15,9.1.0.16,9.1.0.17,9.1.0.18,9.1.0.19,9.1.0.20,9.1.0.21,9.1.0.22,9.1.0.23,9.1.0.24,9.1.0.25,9.1.0.26,9.1.0.27,9.1.0.28,9.1.0.29,9.1.0.30,9.1.0.31,9.1.0.32,9.1.0.33,9.1.0.34,9.1.0.35,9.1.0.36,9.1.0.37,9.1.0.38,9.1.0.39,9.1.0.40,9.1.0.41,9.1.0.42,9.1.0.43,9.1.0.44