CVE-2026-7769

SQL Injection w IBM Sterling B2B Integrator i IBM Sterling File Gateway

CVSS 8.1v3.1pub. 2026-07-28upd. 2026-08-03

IBM Sterling B2B Integrator oraz IBM Sterling File Gateway są podatne na SQL injection, umożliwiając zdalnemu atakującemu manipulację bazą danych. Podatność może prowadzić do nieautoryzowanego odczytu, modyfikacji lub usunięcia wrażliwych danych biznesowych.

▸ Pokaż oryginał (EN)

IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 and IBM Sterling File Gateway 6.2.0.0 through 6.2.0.5_2, 6.2.1.0 through 6.2.1.1_2, and 6.2.2.0 through 6.2.2.0_1 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.

🤖 Analiza AI

Jak działa

Atakujący uwierzytelniony w systemie może wysyłać specjalnie spreparowane zapytania SQL do aplikacji. Niewystarczająca walidacja i sanityzacja danych wejściowych (CWE-89) powoduje, że złośliwy kod SQL jest przekazywany bezpośrednio do backendu bazy danych. W rezultacie możliwe jest wykonanie niezamierzonych operacji na bazie danych wykraczających poza uprawnienia użytkownika.

Skutki

Atakujący może przeglądać, dodawać, modyfikować lub usuwać dane w backendowej bazie danych systemu, co może skutkować naruszeniem poufności i integralności danych przetwarzanych w ramach integracji B2B oraz transferów plików.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez IBM pod adresem https://www.ibm.com/support/pages/node/7281135

Kogo dotyczy

IBM Sterling B2B Integrator w wersjach 6.2.0.0–6.2.0.5_2, 6.2.1.0–6.2.1.1_2 oraz 6.2.2.0–6.2.2.0_1; IBM Sterling File Gateway w wersjach 6.2.0.0–6.2.0.5_2, 6.2.1.0–6.2.1.1_2 oraz 6.2.2.0–6.2.2.0_1

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

IBM Sterling B2b Integrator
APP
Ibm
6.2.0.0 – 6.2.0.5_26.2.1.0 – 6.2.1.1_26.2.2.0 – 6.2.2.0_1
IBM Sterling File Gateway
APP
Ibm
6.2.0.0 – 6.2.0.5_26.2.1.0 – 6.2.1.1_26.2.2.0 – 6.2.2.0_1