IBM Sterling B2B Integrator and IBM Sterling File Gateway link injection

IBM Sterling B2B Integrator e File Gateway possuem uma falha onde links da web podem apontar para sites externos não confiáveis. Um atacante poderia enganar usuários para clicar nesses links e roubar informações sensíveis ou realizar ações indesejadas no navegador.

Vulnerabilidade de injeção de link (CWE-1022) no IBM Sterling B2B Integrator e File Gateway (versões 6.0.0.0–6.1.2.7 e 6.2.0.0–6.2.0.4) permite que atacantes remotos injetem links maliciosos apontando para sites externos na interface da aplicação. A exploração requer interação do usuário (clique no link) e pode resultar em roubo de credenciais, transações não autorizadas ou exposição de informações pela sessão autenticada da vítima.