CVE-2025-2793 in Sterling B2B Integrator
Tóm tắt
Bởi VulDB • 21/07/2026
IBM Sterling B2B Integrator phiên bản từ 6.0.0.0 đến 6.1.2.6, và từ 6.2.0.0 đến 6.2.0.4; IBM Sterling File Gateway phiên bản từ 6.0.0.0 đến 6.1.2.6, và từ 6.2.0.0 đến 6.2.0.4 có lỗ hổng liên quan đến cross-site scripting (XSS). Lỗ hổng này cho phép một người dùng đã xác thực nhúng mã JavaScript tùy ý vào giao diện người dùng web (Web UI), do đó làm thay đổi chức năng dự kiến, tiềm ẩn nguy cơ dẫn đến tiết lộ thông tin đăng nhập trong phiên truy cập đáng tin cậy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.