CVE-2022-22352
Orta
Təsvir
IBM Sterling B2B Integrator Standard Edition 6.0.0.0 versiyasından 6.1.2.1 versiyasına qədər olan nəhəngləri saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik istifadəçilərə Web UI-da ixtiyari JavaScript kodu yerləşdirməyə imkan verir və beləliklə, nəzərdə tutulmuş funksionallığı dəyişdirərək etibarlı sessiya daxilində etibarnamələrin açıqlanmasına səbəb ola bilər. IBM X-Force ID: 220398.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Ibm Sterling B2b Integrator
Dərc4 yan 2023
İlk görülmə4 yan 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- ibm sterling_b2b_integrator6.0.3.7, 6.1.0.6, 6.1.1.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm sterling_b2b_integrator | 6.0.0.0 ≤ v < 6.0.3.7, 6.1.0.0 ≤ v < 6.1.0.6, 6.1.1.0 ≤ v < 6.1.1.2, 6.1.2.0 | 6.0.3.7, 6.1.0.6, 6.1.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.