CVE-2025-1349

Nome do Software Vulnerável e Versões Afetadas IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.0.0.0 até 6.1.2.6 IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.2.0.0 até 6.2.0.4

Descrição A falha permite que um usuário privilegiado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting armazenado.

Recomendações Para as versões 6.0.0.0 até 6.1.2.6, atualize para uma versão que corrige a vulnerabilidade de cross-site scripting armazenado. Para as versões 6.2.0.0 até 6.2.0.4, atualize para uma versão que corrige a vulnerabilidade de cross-site scripting armazenado. Como medida de contorno temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração.