PT-2022-20185 · Tibco Software · Tibco Ebx

CVE-2022-30577 · Publicado 2022-09-21 · Atualizado 2022-09-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TIBCO EBX, versões 6.0.0 a 6.0.8

Descrição

O componente Web Server do TIBCO EBX, da TIBCO Software Inc., contém uma vulnerabilidade que permite que um invasor com privilégios limitados e acesso à rede execute um ataque de Stored Cross Site Scripting (XSS) no sistema afetado. Um ataque bem-sucedido utilizando essa vulnerabilidade requer a interação humana de uma pessoa que não seja o invasor.

Recomendações

Para as versões 6.0.0 a 6.0.8, atualize para uma versão que contenha uma correção para esse problema, a fim de prevenir ataques de Stored Cross Site Scripting (XSS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-30577

Produtos afetados

Tibco Ebx

Referências · 5

• https://tibco.com/support/advisories/2022/09/tibco-security-advisory-september-21-2022-tibco-ebx-cve-2022-30577 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30577 · Aviso do Fabricante
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30577 · Nota de Segurança
• https://t.me/cibsecurity/50224 · Publicação no Telegram