IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
一、漏洞分析
公开日期:2021-11-12
漏洞编号:CNVD-2021-87020/CVE-2021-29903
危害等级:高危
漏洞描述:IBM Sterling B2B Integrator Standard Edition在5.2.6.0至6.1.1.0版本存在SQL注入漏洞,该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、漏洞影响产品
IBM Sterling B2B Integrator >=5.2.6.0,<=6.1.1.0
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.ibm.com/support/pages/node/6495919