IBM Sterling B2B Integrator和IBM Sterling File Gateway 跨站脚本漏洞

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2026-03-13 00:00:00
更新时间：2026-03-16 00:00:00
CVE编号：CVE-2026-0835
CNNVD-ID：CNNVD-202603-2706
漏洞平台：IBOS
CVSS评分：

漏洞来源

暂无

漏洞详情

IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国国际商业机器（IBM）公司的产品。IBM Sterling B2B Integrator是一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling File Gateway是一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。 IBM Sterling B2B Integrator和IBM Sterling File Gateway 6.1.2.7_2及之前版本、6.2.0.5_1及之前版本、6.2.1.1_1及之前版本和6.2.2.0版本存在跨站脚本漏洞，该漏洞源于跨站脚本，可能导致经过身份验证的用户嵌入任意JavaScript代码，从而泄露凭据。

参考资料

来源:www.ibm.com 链接:https://www.ibm.com/support/pages/node/7263326