漏洞详情

CNVD编号	CNVD-2017-15845
漏洞标题	IBM Sterling B2B Integrator存在未明跨站脚本漏洞（CNVD-2017-15845）
严重等级	低
影响产品	IBM Sterling B2B Integrator 5.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-07-21
发现者	IBM
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://www-01.ibm.com/support/docview.wss?uid=swg22004199
漏洞描述	IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。 IBM Sterling B2B Integrator 5.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。

返回漏洞库首页