CVE-2024-47103

Nome do Software Vulnerável e Versões Afetadas: IBM Sterling B2B Integrator versões 6.0.0.0 a 6.1.2.5 IBM Sterling B2B Integrator versões 6.2.0.0 a 6.2.0.3

Descrição: A falha permite que um usuário privilegiado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando ao vazamento de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting.

Recomendações: Para as versões 6.0.0.0 a 6.1.2.5, atualize para uma versão que inclua a correção para este problema. Para as versões 6.2.0.0 a 6.2.0.3, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração.