PT-2022-15669 · Tibco Software · Tibco Businessconnect Trading Community Management

Publicado 2022-05-18 · Atualizado 2022-05-31 · CVE-2022-22778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TIBCO BusinessConnect Trading Community Management, versões 6.1.0 e anteriores

Descrição

O componente Web Server do TIBCO BusinessConnect Trading Community Management, da TIBCO Software Inc., contém uma vulnerabilidade facilmente explorável que permite que um invasor não autenticado com acesso à rede execute um ataque de falsificação de solicitação entre sites (CSRF) no sistema afetado. Um ataque bem-sucedido utilizando essa vulnerabilidade requer a interação humana de uma pessoa que não seja o invasor.

Recomendações

Para as versões 6.1.0 e anteriores, considere desativar o componente Web Server como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema afetado para minimizar o risco de exploração. Evite usar o sistema para operações confidenciais até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-22778

Produtos afetados

Tibco Businessconnect Trading Community Management

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-22778 · Nota de Segurança
• https://t.me/cvenotify/30903 · Publicação no Telegram
• https://t.me/cvenotify/30396 · Publicação no Telegram
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22778 · Aviso do Fabricante
• https://t.me/cibsecurity/42938 · Publicação no Telegram
• https://tibco.com/support/advisories/2022/05/tibco-security-advisory-may-18-2022-tibco-bctcm-cve-2022-22778 · Aviso do Fabricante