CVE:CVE-2013-0455
CNNVD:CNNVD-201307-026
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式，并可通过网络实现安全交互的文件传输软件。
IBM Sterling B2B Integrator 5.2.4版本和Sterling File Gateway中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than 5.2.4,and avoid the version 5.2.4; Upgrade ibm sterling_file_gateway to a higher version than -