CVE-2026-7769
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM Sterling B2B Integrator i IBM Sterling File Gateway w wymienionych wersjach są podatne na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do danych w bazie danych, ich modyfikację lub usunięcie, co może prowadzić do wycieku danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM Sterling B2B Integrator i IBM Sterling File Gateway do wersji zawierających poprawkę lub zastosowanie odpowiednich łat bezpieczeństwa.
Inne podatności w IBM Sterling B2B Integrator / IBM Sterling File Gateway
Zobacz wszystkie- CVE-2025-36134Niskie
IBM Sterling B2B Integrator oraz IBM Sterling File Gateway mogą ujawnić poufne informacje z powodu brakującego lub niebezpiecznego atrybutu SameSite dla wrażliwego pliku cookie. Problem dotyczy wersji 6.0.0.0–6.1.2.7, 6.2.0.0–6.2.0.5 oraz 6.2.1.1.
- CVE-2025-2694Średnie
IBM Sterling B2B Integrator 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 oraz IBM Sterling File Gateway 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 są podatne na cross-site scripting. Podatność ta pozwala uprzywilejowanemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Oryginalny opis (angielski, źródło NVD)
IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM Sterling File Gateway 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS