CVE-2025-36134lowCWE-1275

CVE-2025-36134: falha de baixa gravidade em IBM Sterling B2B Integrator

IBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosure

Publicada em

Seguir esta CVE+ Monitorar Sterling B2B Integrator+ Monitorar Sterling File Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 0.3%
Em resumo

O IBM Sterling B2B Integrator e File Gateway têm uma falha de segurança em cookies que pode expor informações sensíveis. O cookie não tem proteção adequada, permitindo que invasores acessem dados que não deveriam.

Detalhe técnico

As versões afetadas (6.0.0.0-6.1.2.7, 6.2.0.0-6.2.0.5, 6.2.1.1) não configuram o atributo SameSite em um cookie sensível, possibilitando ataques de falsificação de requisição entre sites (CSRF) ou inclusão de scripts para vazar dados de sessão. A exploração requer interação do usuário em um contexto entre sites.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could disclose sensitive information due to a missing or insecure SameSite attribute for a sensitive cookie.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
IBM · Sterling B2B IntegratorIBM · Sterling File Gateway
CVEs relacionadas — IBM Sterling B2B Integrator

No mesmo produto, das mais perigosas para as menos.

CVE-2019-4728HIGHCVE-2019-4728EPSS 5.2%CVE-2018-1513MEDIUMCVE-2018-1513EPSS 2.9%CVE-2018-1563MEDIUMCVE-2018-1563EPSS 2.8%CVE-2019-4423MEDIUMCVE-2019-4423EPSS 2.7%CVE-2019-4043HIGHCVE-2019-4043EPSS 2.4%CVE-2017-1192—CVE-2017-1192EPSS 2.3%