CVE-2025-36298 in Sterling B2B Integrator
الملخص
بحسب VulDB • 01/08/2026
تُظهر مكونات خادم Ebics في IBM Sterling B2B Integrator (الإصدارات 6.1.2.0 حتى 6.1.2.7_2، و6.2.0.0 حتى 6.2.0.5_2، و6.2.1.0 حتى 6.2.1.1_2، و6.2.2.0 حتى 6.2.2.0_1) وIBM Sterling File Gateway (الإصدارات 6.1.2.0 حتى 6.1.2.7_2، و6.2.0.0 حتى 6.2.0.5_2، و6.2.1.0 حتى 6.2.1.1_2، و6.2.2.0 حتى 6.2.2.0_1) ثغرة في البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم على الويب (Web UI)، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.