CVE-2025-36134
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
IBM Sterling B2B Integrator oraz IBM Sterling File Gateway mogą ujawnić poufne informacje z powodu brakującego lub niebezpiecznego atrybutu SameSite dla wrażliwego pliku cookie. Problem dotyczy wersji 6.0.0.0–6.1.2.7, 6.2.0.0–6.2.0.5 oraz 6.2.1.1.
Ocena ryzyka
Brak lub nieprawidłowy atrybut SameSite może umożliwić ataki cross-site i wyciek poufnych informacji z ciasteczek sesyjnych. Ryzyko dotyczy środowisk integracyjnych B2B korzystających z podatnych wersji.
Rekomendacja
Zaktualizuj IBM Sterling B2B Integrator i IBM Sterling File Gateway do wersji zawierających poprawkę. Zweryfikuj konfigurację atrybutu SameSite dla wrażliwych plików cookie.
Inne podatności w IBM Sterling B2B Integrator / IBM Sterling File Gateway
Zobacz wszystkie- CVE-2026-7769Wysokie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w wymienionych wersjach są podatne na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-2694Średnie
IBM Sterling B2B Integrator 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 oraz IBM Sterling File Gateway 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 są podatne na cross-site scripting. Podatność ta pozwala uprzywilejowanemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Oryginalny opis (angielski, źródło NVD)
IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could disclose sensitive information due to a missing or insecure SameSite attribute for a sensitive cookie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS