Podatności IBM Sterling B2B Integrator / IBM Sterling File Gateway

IBM Sterling B2B Integrator i IBM Sterling File Gateway w wymienionych wersjach są podatne na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Sterling B2B Integrator oraz IBM Sterling File Gateway mogą ujawnić poufne informacje z powodu brakującego lub niebezpiecznego atrybutu SameSite dla wrażliwego pliku cookie. Problem dotyczy wersji 6.0.0.0–6.1.2.7, 6.2.0.0–6.2.0.5 oraz 6.2.1.1.

IBM Sterling B2B Integrator 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 oraz IBM Sterling File Gateway 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 są podatne na cross-site scripting. Podatność ta pozwala uprzywilejowanemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.