CVE-2025-36298 in Sterling B2B Integrator
Sumário
de VulDB • 30/07/2026
IBM Sterling B2B Integrator 6.1.2.0 até 6.1.2.7_2, 6.2.0.0 até 6.2.0.5_2, 6.2.1.0 até 6.2.1.1_2 e 6.2.2.0 até 6.2.2.0_1, bem como IBM Sterling File Gateway 6.1.2.0 até 6.1.2.7_2, 6.2.0.0 até 6.2.0.5_2, 6.2.1.0 até 6.2.1.1_2 e 6.2.2.0 até 6.2.2.0_1 do componente Ebics server estão vulneráveis a cross-site scripting (XSS). Esta vulnerabilidade permite que um utilizador autenticado incorpore código JavaScript arbitrário na Web UI, alterando assim a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.