CVE-2025-3630

Nome do Software Vulnerável e Versões Afetadas: IBM Sterling B2B Integrator versões 6.0.0.0 até 6.1.2.6 IBM Sterling B2B Integrator versões 6.2.0.0 até 6.2.0.4 IBM Sterling File Gateway versões 6.0.0.0 até 6.1.2.6 IBM Sterling File Gateway versões 6.2.0.0 até 6.2.0.4

Descrição: A falha permite que usuários autenticados incorporem código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Isso é resultado de um problema de cross-site scripting armazenado.

Recomendações: Para IBM Sterling B2B Integrator versões 6.0.0.0 até 6.1.2.6, atualize para uma versão que inclua a correção para este problema. Para IBM Sterling B2B Integrator versões 6.2.0.0 até 6.2.0.4, atualize para uma versão que inclua a correção para este problema. Para IBM Sterling File Gateway versões 6.0.0.0 até 6.1.2.6, atualize para uma versão que inclua a correção para este problema. Para IBM Sterling File Gateway versões 6.2.0.0 até 6.2.0.4, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração.