CVE-2025-2694
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM Sterling B2B Integrator 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 oraz IBM Sterling File Gateway 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 są podatne na cross-site scripting. Podatność ta pozwala uprzywilejowanemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Uprzywilejowany użytkownik może wykonać złośliwy kod JavaScript w przeglądarce innych użytkowników, co może prowadzić do kradzieży danych uwierzytelniających lub modyfikacji interfejsu.
Rekomendacja
Zaktualizuj IBM Sterling B2B Integrator i IBM Sterling File Gateway do wersji zawierających poprawkę. Wprowadź walidację danych wejściowych i ogranicz uprawnienia użytkowników.
Inne podatności w IBM Sterling B2B Integrator / IBM Sterling File Gateway
Zobacz wszystkie- CVE-2026-7769Wysokie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w wymienionych wersjach są podatne na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-36134Niskie
IBM Sterling B2B Integrator oraz IBM Sterling File Gateway mogą ujawnić poufne informacje z powodu brakującego lub niebezpiecznego atrybutu SameSite dla wrażliwego pliku cookie. Problem dotyczy wersji 6.0.0.0–6.1.2.7, 6.2.0.0–6.2.0.5 oraz 6.2.1.1.
Oryginalny opis (angielski, źródło NVD)
IBM Sterling B2B Integrator 6.0.0.0 through 6.1.2.7_1 and 6.2.0.0 through 6.2.0.4 and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7_1 and 6.2.0.0 through 6.2.0.4 is vulnerable to cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS