CVE-2025-36298

Nome do Software Vulnerável e Versões Afetadas IBM Sterling B2B Integrator versões 6.1.2.0 through 6.1.2.7 2 IBM Sterling B2B Integrator versões 6.2.0.0 through 6.2.0.5 2 IBM Sterling B2B Integrator versões 6.2.1.0 through 6.2.1.1 2 IBM Sterling B2B Integrator versões 6.2.2.0 through 6.2.2.0 1 IBM Sterling File Gateway versões 6.1.2.0 through 6.1.2.7 2 IBM Sterling File Gateway versões 6.2.0.0 through 6.2.0.5 2 IBM Sterling File Gateway versões 6.2.1.0 through 6.2.1.1 2 IBM Sterling File Gateway versões 6.2.2.0 through 6.2.2.0 1

Description O componente de servidor Ebics contém um problema de cross-site scripting. Isso permite que um usuário autenticado incorpore código JavaScript arbitrário na interface web (Web UI), podendo alterar a funcionalidade pretendida e potencialmente levar à divulgação de credenciais dentro de uma sessão confiável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.