CVE-2025-36134lowCWE-1275

CVE-2025-36134: fallo de gravedad baja en IBM Sterling B2B Integrator

IBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosure

Publicada el

Seguir esta CVE+ Monitorear Sterling B2B Integrator+ Monitorear Sterling File Gateway

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.3%
En resumen

IBM Sterling B2B Integrator y File Gateway tienen una falla de seguridad en cookies que podría exponer información sensible. La cookie carece de protección adecuada, permitiendo que atacantes accedan a datos que no deberían.

Detalle técnico

Las versiones afectadas (6.0.0.0-6.1.2.7, 6.2.0.0-6.2.0.5, 6.2.1.1) no establecen el atributo SameSite en una cookie sensible, permitiendo ataques de falsificación de solicitud entre sitios (CSRF) o inclusión de scripts para filtrar datos de sesión. La explotación requiere interacción del usuario en un contexto entre sitios.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could disclose sensitive information due to a missing or insecure SameSite attribute for a sensitive cookie.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
IBM · Sterling B2B IntegratorIBM · Sterling File Gateway
CVEs relacionadas — IBM Sterling B2B Integrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-4728HIGHCVE-2019-4728EPSS 5.2%CVE-2018-1513MEDIUMCVE-2018-1513EPSS 2.9%CVE-2018-1563MEDIUMCVE-2018-1563EPSS 2.8%CVE-2019-4423MEDIUMCVE-2019-4423EPSS 2.7%CVE-2019-4043HIGHCVE-2019-4043EPSS 2.4%CVE-2017-1192—CVE-2017-1192EPSS 2.3%