PT-2021-20939 · Tibco Software · Tibco Nimbus

Publicado 2021-10-26 · Atualizado 2021-10-28 · CVE-2021-35499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

TIBCO Nimbus versões 10.4.0 e anteriores

Descrição:

O componente Web Reporting do TIBCO Nimbus, da TIBCO Software Inc., contém vulnerabilidades de Stored Cross Site Scripting (XSS) facilmente exploráveis. Essas vulnerabilidades permitem que um invasor com privilégios limitados use engenharia social para induzir um usuário legítimo com acesso à rede a executar scripts direcionados ao sistema afetado ou ao sistema local da vítima. Um ataque bem-sucedido usando essa vulnerabilidade requer a interação humana de uma pessoa que não seja o invasor.

Recomendações:

Para as versões 10.4.0 e anteriores, atualize para uma versão superior à 10.4.0 para mitigar o risco de vulnerabilidades de Stored Cross Site Scripting (XSS). Como solução temporária, considere restringir o acesso ao componente Web Reporting até que um patch esteja disponível. Evite usar o componente Web Reporting para operações confidenciais até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-35499

Produtos afetados

Tibco Nimbus

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-35499 · Nota de Segurança
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35499 · Aviso do Fabricante
• https://t.me/cibsecurity/31241 · Publicação no Telegram
• https://tibco.com/support/advisories/2021/10/tibco-security-advisory-october-26-2021-tibco-nimbus-2021-35499 · Aviso do Fabricante