CVE-2013-5406 in Sterling File Gateway

Résumé

par VulDB • 30/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans IBM Sterling B2B Integrator 5.2 et Sterling File Gateway 2.2 permettent à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via des paramètres non spécifiés, entraînant une interaction incorrecte avec le gestionnaire de protocole Windows MHTML.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/08/2013
• Divulgation: 21/12/2013
• Modérer: accepté
• Entrée: VDB-65858
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5406
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5406/