IBM Sterling B2B Integrator SQL注入漏洞

IBM Sterling B2B Integrator SQL注入漏洞

IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。

一、漏洞分析

 公开日期：2021-11-12

 漏洞编号：CNVD-2021-87020/CVE-2021-29903

 危害等级：高危

 漏洞描述：IBM Sterling B2B Integrator Standard Edition在5.2.6.0至6.1.1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

二、漏洞影响产品

IBM Sterling B2B Integrator >=5.2.6.0，<=6.1.1.0

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.ibm.com/support/pages/node/6495919