PT-2022-15667 · Tibco Software · Tibco Businessconnect Trading Community Management

Publicado 2022-05-18 · Atualizado 2022-05-31 · CVE-2022-22776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TIBCO BusinessConnect Trading Community Management, versões 6.1.0 e anteriores

Descrição

O componente Web Server do TIBCO BusinessConnect Trading Community Management, da TIBCO Software Inc., contém vulnerabilidades facilmente exploráveis que permitem que um invasor com privilégios limitados e acesso à rede execute Stored Cross Site Scripting (XSS) no sistema afetado. Um ataque bem-sucedido utilizando essas vulnerabilidades requer a interação humana de uma pessoa que não seja o invasor.

Recomendações

Para as versões 6.1.0 e anteriores, atualize para uma versão superior à 6.1.0 para mitigar o risco de ataques de Stored Cross Site Scripting (XSS). Como solução temporária, considere restringir o acesso ao componente Web Server até que um patch esteja disponível. Evite usar o componente Web Server afetado para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-22776

Produtos afetados

Tibco Businessconnect Trading Community Management

Referências · 7

• https://t.me/cvenotify/30901 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22776 · Aviso do Fabricante
• https://tibco.com/support/advisories/2022/05/tibco-security-advisory-may-18-2022-tibco-bctcm-cve-2022-22776 · Aviso do Fabricante
• https://t.me/cibsecurity/42936 · Publicação no Telegram
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22776 · Nota de Segurança
• https://t.me/cvenotify/30398 · Publicação no Telegram