CVE:CVE-2020-4761
CNNVD:CNNVD-202101-268
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
IBM Sterling B2B Integrator Standard Edition 版本 5.2.0.0 至 5.2.6.5_2，版本 6.0.0.0 至版本6.0.3.2, 版本 6.1.0.0 存在安全漏洞，该漏洞源于攻击者可利用该漏洞在浏览器中返回错误消息时获取敏感信息。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than 5.2.6.5_2,6.0.3.2,6.1.0.0,and avoid the version [5.2.0.0,5.2.6.5_2],[6.0.0.0,6.0.3.2],6.1.0.0