CVE-2019-4027 in Sterling B2B Integrator

الملخص

بحسب VulDB • 17/08/2026

تُظهر إصدارات IBM Sterling B2B Integrator من الإصدار 5.2.0.1 حتى 6.0.0.0 ثغرة في البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript عشوائية في واجهة المستخدم على الويب، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 155905.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131341
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00968
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4027
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4027/