PT-2022-15668 · Tibco Software · Tibco Businessconnect Trading Community Management

Publicado 2022-05-18 · Atualizado 2022-05-31 · CVE-2022-22777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

TIBCO BusinessConnect Trading Community Management, versões 6.1.0 e anteriores

Descrição

O componente Web Server do TIBCO BusinessConnect Trading Community Management, da TIBCO Software Inc., contém vulnerabilidades de Reflected Cross Site Scripting (XSS) facilmente exploráveis. Um invasor não autenticado com acesso à rede pode executar scripts direcionados ao sistema afetado ou ao sistema local da vítima.

Recomendações

Para as versões 6.1.0 e anteriores, considere desativar o componente Web Server até que uma correção esteja disponível. Restrinja o acesso ao componente Web Server para minimizar o risco de exploração. Evite usar o componente Web Server para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-22777

Produtos afetados

Tibco Businessconnect Trading Community Management

Referências · 7

• https://tibco.com/support/advisories/2022/05/tibco-security-advisory-may-18-2022-tibco-bctcm-cve-2022-22777 · Aviso do Fabricante
• https://t.me/cvenotify/30902 · Publicação no Telegram
• https://t.me/cvenotify/30397 · Publicação no Telegram
• https://t.me/cibsecurity/42943 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22777 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22777 · Nota de Segurança
• https://tibco.com/services/support/advisories · Aviso do Fabricante