CVE-2025-36298
Təsvir
IBM Sterling B2B Integrator 6.1.2.0-dan 6.1.2.7_2-dək, 6.2.0.0-dan 6.2.0.5_2-dək, 6.2.1.0-dan 6.2.1.1_2-dək və 6.2.2.0-dan 6.2.2.0_1-ə qədər olan versiyalar və IBM Sterling File Gateway 6.1.2.0-dan 6.1.2.7_2-dək, 6.2.0.0-dan 6.2.0.5_2-dək, 6.2.1.0-dan 6.2.1.1_2-dək və 6.2.2.0-dan 6.2.2.0_1-ə qədər olan versiyaların Ebics server komponenti saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmuş istifadəçiyə Web UI-da ixtiyari JavaScript kodu yerləşdirməyə imkan verir ki, bu da nəzərdə tutulmuş funksionallığı dəyişərək etibarlı sessiya daxilində giriş məlumatlarının açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm sterling_b2b_integrator | 6.1.2.0 ≤ v ≤ 6.1.2.7_2, 6.2.0.0 ≤ v ≤ 6.2.0.5_2, 6.2.1.0 ≤ v ≤ 6.2.1.1_2, 6.2.2.0 ≤ v ≤ 6.2.2.0_1 | — |
| ibm sterling_file_gateway | 6.1.2.0 ≤ v ≤ 6.1.2.7_2, 6.2.0.0 ≤ v ≤ 6.2.0.5_2, 6.2.1.0 ≤ v ≤ 6.2.1.1_2, 6.2.2.0 ≤ v ≤ 6.2.2.0_1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.