IBM Sterling B2B Integrator and IBM Sterling File Gateway link injection

IBM Sterling B2B Integrator y File Gateway contienen una falla donde los enlaces web pueden apuntar a sitios externos no confiables. Un atacante podría engañar a los usuarios para que hagan clic en estos enlaces y roben información sensible o realicen acciones no deseadas en el navegador.

Vulnerabilidad de inyección de enlace (CWE-1022) en IBM Sterling B2B Integrator y File Gateway (versiones 6.0.0.0–6.1.2.7 y 6.2.0.0–6.2.0.4) permite que atacantes remotos inyecten enlaces maliciosos hacia sitios externos en la interfaz de la aplicación. La explotación requiere interacción del usuario (clic en el enlace) y puede resultar en robo de credenciales, transacciones no autorizadas o exposición de información a través de la sesión autenticada de la víctima.