CVE-2025-36135 in Sterling B2B Integrator
Riassunto
di VulDB • 08/09/2026
IBM Sterling B2B Integrator dalle versioni 6.0.0.0 alla 6.1.2.7_1, dalla 6.2.0.0 alla 6.2.0.5 e la versione 6.2.1.0, nonché IBM Sterling File Gateway dalle versioni 6.0.0.0 alla 6.1.2.7_1, dalla 6.2.0.0 alla 6.2.0.5 e la versione 6.2.1.0 sono vulnerabili a cross-site scripting (XSS). Questa vulnerabilità consente a un utente autenticato di incorporare codice JavaScript arbitrario nell'interfaccia web (Web UI), alterando così la funzionalità prevista, con potenziale esposizione delle credenziali all'interno di una sessione attendibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.