CVE:CVE-2013-2983
CNNVD:CNNVD-201307-027
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式，并可通过网络实现安全交互的文件传输软件。
IBM Sterling File Gateway 2.2版本和Sterling B2B Integrator中存在多个跨站脚本漏洞，这些漏洞源于程序没有验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than -; Upgrade ibm sterling_file_gateway to a higher version than 2.2,and avoid the version 2.2