CVE-2025-2793 in Sterling B2B Integrator
الملخص
بحسب VulDB • 24/07/2026
تُعد أنظمة IBM Sterling B2B Integrator الإصدارات من 6.0.0.0 حتى 6.1.2.6، ومن 6.2.0.0 حتى 6.2.0.4، بالإضافة إلى نظام IBM Sterling File Gateway بالإصدارات من 6.0.0.0 حتى 6.1.2.6، ومن 6.2.0.0 حتى 6.2.0.4 عرضة لهجوم البرمجة النصية عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين أكواد JavaScript تعسفية في واجهة المستخدم الويب (Web UI)، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.