BDU:2025-00961

Опубликовано: 14 нояб. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость интерфейса dashboard программного средства автоматизации бизнес-процессов IBM Sterling B2B Integrator связана с доступом к каналу из точки, не являющейся конечной. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Вендор

IBM Corp.

Наименование ПО

IBM Sterling B2B Integrator

Версия ПО

от 6.0.0.0 до 6.1.2.5 включительно (IBM Sterling B2B Integrator)

от 6.2.0.0 до 6.2.0.1 включительно (IBM Sterling B2B Integrator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7176072

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-27263
CVE

EPSS

Процентиль: 12%

0.0004

Низкий

5.3 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2024-27263

CVSS3: 5.3

nvd

около 1 года назад

IBM Sterling B2B Integrator 6.0.0.0 through 6.1.2.5 and 6.2.0.0 through 6.2.0.1 could allow an authenticated user to obtain sensitive information from the dashboard UI using man in the middle techniques.

GHSA-528c-fcjh-q2j7

CVSS3: 5.3

github

около 1 года назад

EPSS

Процентиль: 12%

0.0004

Низкий

5.3 Medium

CVSS3

4.9 Medium

CVSS2