Toannc123

**Nome do software vulnerável e versões afetadas** IBM Sterling B2B Integrator, versões 5.2.0.0 a 6.1.1.0 IBM Sterling B2B Integrator Standard Edition, versões 5.2.0.0 a 6.1.1.0 **Descrição** Esta vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade está relacionada a cross-site scripting armazenado. **Recomendações** Para as versões 5.2.0.0 a 6.1.1.0 do IBM Sterling B2B Integrator, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para impedir a exploração. Para as versões 5.2.0.0 a 6.1.1.0 do IBM Sterling B2B Integrator Standard Edition, restrinja o acesso à interface de usuário da Web para minimizar o risco de divulgação de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** statichttpserver versions <= 0.9.7 **Description** A path traversal issue allows attackers to list files in arbitrary folders due to the failure to sanitize URLs, enabling access to server files outside of the served folder using relative paths. **Recommendations** For versions <= 0.9.7, consider using an alternative package until a fix is made available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** serve-here.js versions prior to 1.2.0 **Description** The issue allows attackers to list any file in an arbitrary folder due to a path traversal vulnerability. This is caused by the package's failure to sanitize URLs, enabling attackers to access server files outside of the served folder using relative paths. **Recommendations** For versions prior to 1.2.0, update to version 1.2.0 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive files and folders on the server to minimize the risk of exploitation.