CVE-2024-54183

Nome do Software Vulnerável e Versões Afetadas IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.0.0.0 a 6.1.2.6 IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.2.0.0 a 6.2.0.4

Descrição Este problema permite que um usuário autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações Para as versões 6.0.0.0 a 6.1.2.6, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões 6.2.0.0 a 6.2.0.4, atualize para uma versão fora deste intervalo para resolver o problema. Como solução temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração.