PT-2022-15665 · Tibco Software · Tibco Managed File Transfer Command Center+1
Publicado
2022-05-10
·
Atualizado
2022-05-19
·
CVE-2022-22774
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
TIBCO Managed File Transfer Command Center, versões 8.3.1 e anteriores
TIBCO Managed File Transfer Command Center, versões 8.4.0 e 8.4.1
TIBCO Managed File Transfer Internet Server, versões 8.3.1 e anteriores
TIBCO Managed File Transfer Internet Server, versões 8.4.0 e 8.4.1
Descrição
Os componentes analisadores DOM XML e SAX XML do TIBCO Managed File Transfer Command Center e do TIBCO Managed File Transfer Internet Server, da TIBCO Software Inc., contêm uma vulnerabilidade facilmente explorável que permite que um invasor não autenticado com acesso à rede execute ataques de Entidade Externa XML (XXE) no sistema afetado.
Recomendações
Para o TIBCO Managed File Transfer Command Center versões 8.3.1 e anteriores, atualize para uma versão superior à 8.3.1.
Para o TIBCO Managed File Transfer Command Center versões 8.4.0 e 8.4.1, atualize para uma versão superior à 8.4.1.
Para as versões 8.3.1 e anteriores do TIBCO Managed File Transfer Internet Server, atualize para uma versão superior à 8.3.1.
Para as versões 8.4.0 e 8.4.1 do TIBCO Managed File Transfer Internet Server, atualize para uma versão superior à 8.4.1.
Como solução alternativa temporária, considere desativar os componentes analisador DOM XML e analisador SAX XML até que um patch esteja disponível.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tibco Managed File Transfer Command Center
Tibco Managed File Transfer Internet Server