CVE-2025-36135

Nome do Software Vulnerável e Versões Afetadas IBM Sterling B2B Integrator versões 6.0.0.0 até 6.1.2.7 1, 6.2.0.0 até 6.2.0.5 e 6.2.1.0 IBM Sterling File Gateway versões 6.0.0.0 até 6.1.2.7 1, 6.2.0.0 até 6.2.0.5 e 6.2.1.0

Descrição O software está suscetível a um problema de cross-site scripting. Um usuário autenticado pode injetar código JavaScript arbitrário na interface web, potencialmente modificando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações IBM Sterling B2B Integrator versões 6.0.0.0 até 6.1.2.7 1, 6.2.0.0 até 6.2.0.5 e 6.2.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. IBM Sterling File Gateway versões 6.0.0.0 até 6.1.2.7 1, 6.2.0.0 até 6.2.0.5 e 6.2.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.