安全研究
安全漏洞
IBM Sterling B2B Integrator跨站脚本执行漏洞(CVE-2020-4705)
发布日期:2020-11-16
更新日期:2020-11-24
受影响系统:IBM Sterling B2B Integrator Standard Edition 6.0.0.0<= version <=6.0.3.2
IBM Sterling B2B Integrator Standard Edition 5.2.0.0<= version <=5.2.6.5
描述:
CVE(CAN) ID:
CVE-2020-4705
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
IBM Sterling B2B Integrator Standard Edition 6.0.0.0至6.0.3.2版本和5.2.0.0至5.2.6.5版本存在跨站脚本执行漏洞。攻击者可通过在Web UI中嵌入任意JavaScript代码利用该漏洞导致可信会话中的凭据泄露。
<*链接:
https://www.ibm.com/support/pages/node/6368013
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(6368013)以及相应补丁:
6368013:Security Bulletin: XSS Vulnerability Affects IBM Sterling B2B Integrator (CVE-2020-4705)
链接:
https://www.ibm.com/support/pages/node/6368013浏览次数:765
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |