CVE:CVE-2021-38928
CNNVD:CNNVD-202301-283
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
IBM Sterling B2B Integrator Standard Edition存在安全漏洞，该漏洞源于域名不仅限于受信任的域，攻击者利用该漏洞可以执行特权操作并检索敏感信息，以下产品和版本受到影响：IBM Sterling B2B Integrator 6.0.0.0 到 6.0.3.6版本、6.1.0.0 到 6.1.0.5版本、6.1.1.0 到 6.1.1.1版本、6.1.2.0版本。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than 6.0.3.7,6.1.0.6,6.1.1.2,6.1.2.0,and avoid the version [6.0.0.0,6.0.3.7),[6.1.0.0,6.1.0.6),[6.1.1.0,6.1.1.2),6.1.2.0