BDU:2025-09733
Уязвимость веб-интерфейса программного средства автоматизации бизнес-процессов IBM Sterling B2B Integrator и файлового шлюза IBM Sterling File Gateway, позволяющая нарушителю выполнить произвольный JavaScript-код и раскрыть защищаемую информацию
📄 Описание
Уязвимость веб-интерфейса программного средства автоматизации бизнес-процессов IBM Sterling B2B Integrator и файлового шлюза IBM Sterling File Gateway связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код и раскрыть защищаемую информацию
🖥️ Уязвимое ПО
IBM Corp.
Наименование ПО: IBM Sterling B2B Integrator, IBM Sterling File Gateway
Версия ПО: от 6.0.0.0 до 6.1.2.6 включительно (IBM Sterling B2B Integrator), от 6.0.0.0 до 6.1.2.6 включительно (IBM Sterling File Gateway), от 6.2.0.0 до 6.2.0.4 включительно (IBM Sterling B2B Integrator), от 6.2.0.0 до 6.2.0.4 включительно (IBM Sterling File Gateway)
Тип ПО: Прикладное ПО информационных систем, Сетевое средство, Сетевое программное средство
ОС / платформа: Сообщество свободного программного обеспечения Linux - , Microsoft Corp Windows - , IBM Corp. AIX -
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты