Non notée
CVE-2016-5953 IBM Sterling Order Management transmits the session identifier within the URL
Description
IBM Sterling Order Management transmits the session identifier within the URL. When a user is unable to view a certain view due to not being allowed permissions, the website responds with an error page where the session identifier is encoded as Base64 in the URL.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Sterling Order Management | 9.5 | Pas de correctif indiqué |
| Sterling Order Management | 9.4 | Pas de correctif indiqué |
| Sterling Order Management | 9.3 | Pas de correctif indiqué |
| Sterling Order Management 9.2 | 9.2 → 9.2.1 | Pas de correctif indiqué |
| Sterling Order Management | 9.1 | Pas de correctif indiqué |
| Sterling Order Management | 8.5 | Pas de correctif indiqué |
| Sterling Order Management | 8.0 | Pas de correctif indiqué |