CVE:CVE-2018-1563
CNNVD:CNNVD-201807-1691
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
IBM Sterling B2B Integrator（标准版）中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。以下产品和版本受到影响：IBM Sterling File Gateway 2.2.0版本，IBM Sterling File Gateway 2.2.6版本。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than 5.2.6.3,and avoid the version [5.2.0.1,5.2.6.3]; Upgrade ibm sterling_file_gateway to a higher version than 2.2.6,and avoid the version [2.2.0,2.2.6]