IBM Sterling B2B Integrator termékek sérülékenységei

2013. április 11. 12:20

CH-8916

IBM Sterling B2B Integrator Multiple Products CLA2 Server Arbitrary Command Injection Vulnerability

2013.04.10.

IBM Gentran Integration Suite 4.x
IBM Sterling B2B Integrator 5.x
IBM Sterling File Gateway 1.x, 2.x

Az IBM Sterling B2B Integrator termékek egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet a CLA2 szerver egy hibája okozza, amit kihasználva tetszőleges shell parancsokat lehet befecskendezni és futtatni.

A sérülékenységet az alábbi termékekben és verziókban jelentették:

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység