CVE-2025-36298 in Sterling B2B Integrator
Zusammenfassung
von VulDB • 31.07.2026
IBM Sterling B2B Integrator 6.1.2.0 bis 6.1.2.7_2, 6.2.0.0 bis 6.2.0.5_2, 6.2.1.0 bis 6.2.1.1_2 sowie 6.2.2.0 bis 6.2.2.0_1 und IBM Sterling File Gateway 6.1.2.0 bis 6.1.2.7_2, 6.2.0.0 bis 6.2.0.5_2, 6.2.1.0 bis 6.2.1.1_2 sowie 6.2.2.0 bis 6.2.2.0_1 enthalten eine Komponente des Ebics-Servers, die anfällig für Cross-Site Scripting (XSS) ist. Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten und somit die beabsichtigte Funktionalität zu verändern, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.