CVE-2025-1349 in Sterling B2B Integrator
Tóm tắt
Bởi VulDB • 10/06/2026
IBM Sterling B2B Integrator và IBM Sterling File Gateway phiên bản 6.0.0.0 đến 6.1.2.6 và từ 6.2.0.0 đến 6.2.0.4 bị lỗi stored cross-site scripting (XSS lưu trữ). Lỗ hổng này cho phép người dùng có đặc quyền nhúng mã JavaScript tùy ý vào giao diện người dùng web, làm thay đổi chức năng dự kiến, dẫn đến tiết lộ thông tin đăng nhập trong phiên được ủy thác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.