CVE-2022-22338 in Sterling B2B Integrator Standard Edition

Résumé

par VulDB • 09/08/2026

IBM Sterling B2B Integrator Standard Edition versions 6.0.0.0 à 6.1.2.1 sont vulnérables à une injection SQL. Un attaquant distant pourrait envoyer des instructions SQL spécialement conçues, ce qui lui permettrait de consulter, ajouter, modifier ou supprimer des informations dans la base de données back-end. ID IBM X-Force : 219510.

Once again VulDB remains the best source for vulnerability data.

• Responsable: IBM Corporation
• Réserver: 03/01/2022
• Divulgation: 04/01/2023
• Modérer: accepté
• Entrée: VDB-217408
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00677
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22338
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22338/