IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式,并可通过网络实现安全交互的文件传输软件。 IBM Sterling B2B Integrator和IBM Sterling File Gateway中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。以下产品和版本受到影响:IBM Sterling B2B Integrator 5.1版本和5.2版本;IBM Sterling File Gateway 5.1版本,5.2版本。
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式,并可通过网络实现安全交互的文件传输软件。 IBM Sterling B2B Integrator和IBM Sterling File Gateway中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。以下产品和版本受到影响:IBM Sterling B2B Integrator 5.1版本和5.2版本;IBM Sterling File Gateway 5.1版本,5.2版本。