CVE-2026-81209 Exposición de información en registros de IBM Sterling B2B Integrator y File Gateway
El registro inadecuado de credenciales sensibles permite que un atacante autenticado de forma remota obtenga información sensible. Afecta a IBM Sterling B2B Integrator 6.2.1.0 a 6.2.1.2_1 y 6.2.2.0 a 6.2.2.1_1, y a IBM Sterling File Gateway en las mismas versiones Standard Edition.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 23
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
IBM Sterling B2B Integrator
6.2.1.0
IBM Sterling File Gateway
6.2.1.0
Qué hacer
- Verificá si usás Sterling B2B Integrator y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.9 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
IBM Sterling B2B Integrator 6.2.1.0 through 6.2.1.2_1, 6.2.2.0 - 6.2.2.1_1 and IBM Sterling File Gateway 6.2.1.0 through 6.2.1.2_1, 6.2.2.0 - 6.2.2.1_1 Standard Edition could allow a remote authenticated attacker to obtain sensitive information due to improper logging of sensitive credentials.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.