CVE:CVE-2015-5019
CNNVD:CNNVD-201511-128
IBM Sterling Integrator和IBM Sterling B2B Integrator都是美国IBM公司的集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
IBM Sterling Integrator 5.1版本和Sterling B2B Integrator 5.2版本中存在安全漏洞。远程攻击者可借助需要修改的密码利用该漏洞读取或上传文件。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than 5.2,and avoid the version 5.2; Upgrade ibm sterling_integrator to a higher version than 5.1,and avoid the version 5.1