CVE-2020-4705 in Sterling B2B Integrator Standard Editionالمعلومات

الملخص

بحسب VulDB • 17/08/2026

تُظهر إصدارات IBM Sterling B2B Integrator Standard Edition من الإصدار 6.0.0.0 حتى 6.0.3.2 ومن الإصدار 5.2.0.0 حتى 5.2.6.5 ثغرة في البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript عشوائية في واجهة المستخدم على الويب، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 187190.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

IBM Corporation

حجز

30/12/2019

إفشاء

16/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165016

EPSS

0.00552

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!