Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14175

Опубликовано: 11 мар. 2026
Источник: fstec
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программного средства автоматизации бизнес-процессов IBM Sterling B2B Integrator и файлового шлюза IBM Sterling File Gateway связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

IBM Corp.

Наименование ПО

IBM Sterling B2B Integrator
IBM Sterling File Gateway

Версия ПО

от 6.1.0.0 до 6.1.2.7_2 включительно (IBM Sterling B2B Integrator)
от 6.2.0.0 до 6.2.0.5_1 включительно (IBM Sterling B2B Integrator)
от 6.2.1.0 до 6.2.1.1_1 включительно (IBM Sterling B2B Integrator)
от 6.2.1.0 до 6.2.1.1_1 включительно (IBM Sterling File Gateway)
от 6.2.0.0 до 6.2.0.5_1 включительно (IBM Sterling File Gateway)
от 6.1.0.0 до 6.1.2.7_2 включительно (IBM Sterling File Gateway)
6.2.2.0 (IBM Sterling B2B Integrator)
6.2.2.0 (IBM Sterling File Gateway)

Тип ПО

Прикладное ПО информационных систем
Сетевое средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.ibm.com/support/pages/node/7263329

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%
0.00241
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.3
nvd
6 месяцев назад

IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.7_2, 6.2.0.0 through 6.2.0.5_1, 6.2.1.0 through 6.2.1.1_1, and 6.2.2.0 could disclose sensitive host information to authenticated users in responses that could be used in further attacks against the system.

CVSS3: 4.3
github
6 месяцев назад

IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.7_2, 6.2.0.0 through 6.2.0.5_1, 6.2.1.0 through 6.2.1.1_1, and 6.2.2.0 could disclose sensitive host information to authenticated users in responses that could be used in further attacks against the system.

EPSS

Процентиль: 15%
0.00241
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2