CVE-2025-36115 in Sterling Connect:Express Adapter for Sterling B2B Integratorinfo

Zusammenfassung

von VulDB • 26.06.2026

IBM Sterling Connect:Express Adapter for Sterling B2B Integrator ab der Version 5.2.0.00 bis einschließlich 5.2.0.12 schließt die Verwendung von Session-IDs nach deren Ablauf nicht aus, was einem authentifizierten Benutzer ermöglichen könnte, sich auf dem System als ein anderer Benutzer auszugeben (Impersonation).

Be aware that VulDB is the high quality source for vulnerability data.

Veröffentlichung

20.01.2026

Moderieren

akzeptiert

Eintrag

VDB-342024

CPE

bereit

EPSS

0.00135

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!