CVE-2015-7410
WysokieStreszczenie
Narzędzie Health Check w IBM Sterling B2B Integrator 5.2 nieprawidłowo obsługuje ciasteczka w połączeniu z sesjami HTTPS, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub modyfikację danych.
Ocena ryzyka
Organizacja może być narażona na kradzież danych lub ich nieautoryzowaną modyfikację, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Sterling B2B Integrator, aby poprawić obsługę ciasteczek w sesjach HTTPS oraz zminimalizować ryzyko ataków.
Inne podatności w IBM Sterling B2B Integrator 5.2
Zobacz wszystkie- CVE-2017-1192Wysokie
IBM Sterling B2B Integrator w wersji 5.2 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
- CVE-2025-36431Średnie
Podatność XSS w IBM Sterling B2B Integrator i IBM Sterling File Gateway (wersje 6.2.2.0 do 6.2.2.0_1) pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym. Może to prowadzić do kradzieży danych uwierzytelniających w ramach zaufanej sesji.
- CVE-2025-36298Średnie
Podatność XSS w komponencie Ebics serwera IBM Sterling B2B Integrator i IBM Sterling File Gateway (wiele wersji) pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym. Może to prowadzić do kradzieży danych uwierzytelniających w ramach zaufanej sesji.
- CVE-2026-3158Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na ujawnienie informacji z powodu umieszczenia wrażliwych danych w komentarzach kodu źródłowego komponentu dashboardu.
- CVE-2026-3157Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na ujawnienie informacji z powodu umieszczenia wrażliwych danych w komentarzach kodu źródłowego komponentu skrzynki pocztowej.
- CVE-2026-1918Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach przechowują potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez uprzywilejowanego użytkownika.
- CVE-2026-7362Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach umożliwiają uwierzytelnionemu użytkownikowi uzyskanie dostępu do wrażliwych informacji, które powinny być dostępne tylko dla uprzywilejowanego użytkownika.
- CVE-2026-7775Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na trwałe cross-site scripting (XSS). Uprzywilejowany użytkownik może osadzić dowolny kod JavaScript w interfejsie WWW, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-3482Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w wersjach 6.2.0.0 do 6.2.0.5_2, 6.2.1.0 do 6.2.1.1_2 oraz 6.2.2.0 do 6.2.2.0_1 mogą pozwolić nieuwierzytelnionemu użytkownikowi na odczyt wrażliwych informacji poprzez ominięcie uwierzytelnienia za pomocą specjalnie spreparowanego żądania HTTP.
- CVE-2026-7253Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway są podatne na iniekcję SQL. Uprzywilejowany użytkownik może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
The Health Check tool in IBM Sterling B2B Integrator 5.2 does not properly use cookies in conjunction with HTTPS sessions, which allows man-in-the-middle attackers to obtain sensitive information or modify data via unspecified vectors.