CVE-2017-1192
WysokieStreszczenie
IBM Sterling B2B Integrator w wersji 5.2 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych oraz wpływać na wydajność systemu, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację IBM Sterling B2B Integrator do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń przy przetwarzaniu danych XML.
Inne podatności w IBM Sterling B2B Integrator 5.2
Zobacz wszystkie- CVE-2015-7410Wysokie
Narzędzie Health Check w IBM Sterling B2B Integrator 5.2 nieprawidłowo obsługuje ciasteczka w połączeniu z sesjami HTTPS, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub modyfikację danych.
- CVE-2025-36431Średnie
Podatność XSS w IBM Sterling B2B Integrator i IBM Sterling File Gateway (wersje 6.2.2.0 do 6.2.2.0_1) pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym. Może to prowadzić do kradzieży danych uwierzytelniających w ramach zaufanej sesji.
- CVE-2025-36298Średnie
Podatność XSS w komponencie Ebics serwera IBM Sterling B2B Integrator i IBM Sterling File Gateway (wiele wersji) pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym. Może to prowadzić do kradzieży danych uwierzytelniających w ramach zaufanej sesji.
- CVE-2026-3158Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na ujawnienie informacji z powodu umieszczenia wrażliwych danych w komentarzach kodu źródłowego komponentu dashboardu.
- CVE-2026-3157Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na ujawnienie informacji z powodu umieszczenia wrażliwych danych w komentarzach kodu źródłowego komponentu skrzynki pocztowej.
- CVE-2026-1918Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach przechowują potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez uprzywilejowanego użytkownika.
- CVE-2026-7362Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach umożliwiają uwierzytelnionemu użytkownikowi uzyskanie dostępu do wrażliwych informacji, które powinny być dostępne tylko dla uprzywilejowanego użytkownika.
- CVE-2026-7775Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na trwałe cross-site scripting (XSS). Uprzywilejowany użytkownik może osadzić dowolny kod JavaScript w interfejsie WWW, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-3482Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w wersjach 6.2.0.0 do 6.2.0.5_2, 6.2.1.0 do 6.2.1.1_2 oraz 6.2.2.0 do 6.2.2.0_1 mogą pozwolić nieuwierzytelnionemu użytkownikowi na odczyt wrażliwych informacji poprzez ominięcie uwierzytelnienia za pomocą specjalnie spreparowanego żądania HTTP.
- CVE-2026-7253Średnie
IBM Sterling B2B Integrator i IBM Sterling File Gateway są podatne na iniekcję SQL. Uprzywilejowany użytkownik może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Sterling B2B Integrator 5.2 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume memory resources. IBM X-Force ID: 123663.