PT-2025-48033 · Ibm · Ibm Sterling B2B Integrator+1

Publicado 2025-11-25 · Atualizado 2025-12-01 · CVE-2025-36134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.0.0.0 a 6.1.2.7 IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.2.0.0 a 6.2.0.5 IBM Sterling B2B Integrator e IBM Sterling File Gateway versão 6.2.1.1

Descrição O software pode expor informações sensíveis devido a um atributo SameSite ausente ou inseguro em um cookie sensível.

Recomendações IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.0.0.0 a 6.1.2.7 devem ser atualizados. IBM Sterling B2B Integrator e IBM Sterling File Gateway versões 6.2.0.0 a 6.2.0.5 devem ser atualizados. IBM Sterling B2B Integrator e IBM Sterling File Gateway versão 6.2.1.1 deve ser atualizado.

Correção

Enumeração de Fraquezas

CWE-1275

Identificadores relacionados

CVE-2025-36134

Produtos afetados

Ibm Sterling B2B Integrator

Ibm Sterling File Gateway

Referências · 6

• https://ibm.com/support/pages/node/7252210 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-36134 · Nota de Segurança
• https://t.me/CVEtracker/38190 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-36134 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993338456081158478 · Publicação no Twitter
• https://twitter.com/dailycve/status/1995542124306092421 · Publicação no Twitter