PT-2022-20179 · Tibco Software · Tibco Iway Service Manager

CVE-2022-30571 · Publicado 2022-08-02 · Atualizado 2022-08-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

TIBCO iWay Service Manager versões 8.0.6 e anteriores

Descrição

O componente iWay Service Manager Console do TIBCO iWay Service Manager, da TIBCO Software Inc., contém vulnerabilidades de Reflected Cross Site Scripting (XSS) facilmente exploráveis. Essas vulnerabilidades permitem que um invasor com privilégios limitados e acesso à rede execute scripts direcionados ao sistema afetado ou ao sistema local da vítima.

Recomendações

Para as versões 8.0.6 e anteriores, atualize para uma versão superior à 8.0.6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente iWay Service Manager Console para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30571

Produtos afetados

Tibco Iway Service Manager

Referências · 7

• https://t.me/cibsecurity/47421 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30571 · Aviso do Fabricante
• https://t.me/cvenotify/34170 · Publicação no Telegram
• https://tibco.com/support/advisories/2022/07/tibco-security-advisory-august-2-2022-tibco-iway-sm-cve-2022-30571 · Aviso do Fabricante
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://t.me/cvenotify/34432 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30571 · Nota de Segurança