جزئیات آسیب‌پذیری
CVE-2025-14031
IBM Sterling B2B Integrator
IBM Sterling B2B Integrator and IBM Sterling File Gateway Denial of Service
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM Sterling B2B Integrator and and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.7_2, 6.2.0.0 through 6.2.0.5_1, 6.2.1.0 through 6.2.1.1_1, and 6.2.2.0 could allow an unauthenticated attacker to send a specially crafted request that causes the application to crash.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Sterling B2B Integrator | 6.2.2.0 | CVEProject cvelistV5 (CNA) |
| IBM | Sterling B2B Integrator | 6.1.0.0 ≤ v ≤ 6.1.2.7_2 | CVEProject cvelistV5 (CNA) |
| IBM | Sterling B2B Integrator | 6.2.0.0 ≤ v ≤ 6.2.0.5_1 | CVEProject cvelistV5 (CNA) |
| IBM | Sterling B2B Integrator | 6.2.1.0 ≤ v ≤ 6.2.1.1_1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7266520 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')