信息安全 当前位置: 网站首页 >> 信息安全 >> 正文 >

IBM Sterling B2B Integrator SQL注入漏洞

发布时间:2021-11-12 浏览次数:

IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。

一、漏洞分析

公开日期:2021-11-12

漏洞编号:CNVD-2021-87020/CVE-2021-29903

危害等级:高危

漏洞描述:IBM Sterling B2B Integrator Standard Edition在5.2.6.0至6.1.1.0版本存在SQL注入漏洞,该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

二、漏洞影响产品

IBM Sterling B2B Integrator >=5.2.6.0,<=6.1.1.0

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://www.ibm.com/support/pages/node/6495919

版权所有:长春工程学院现代教育技术中心(信息化建设办公室)