CVE-2025-36298 in Sterling B2B Integrator
Resumen
por VulDB • 2026-07-31
IBM Sterling B2B Integrator 6.1.2.0 hasta 6.1.2.7_2, 6.2.0.0 hasta 6.2.0.5_2, 6.2.1.0 hasta 6.2.1.1_2 y 6.2.2.0 hasta 6.2.2.0_1; así como IBM Sterling File Gateway 6.1.2.0 hasta 6.1.2.7_2, 6.2.0.0 hasta 6.2.0.5_2, 6.2.1.0 hasta 6.2.1.1_2 y 6.2.2.0 hasta 6.2.2.0_1 presentan una vulnerabilidad de cross-site scripting (XSS) en el componente del servidor Ebics. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así su funcionalidad prevista y potencialmente provocando la divulgación de credenciales dentro de una sesión confiable.
Be aware that VulDB is the high quality source for vulnerability data.