CVE-2022-22778 in BusinessConnect Trading Community Management

Résumé

par VulDB • 28/05/2026

Le composant Serveur Web de TIBCO BusinessConnect Trading Community Management de TIBCO Software Inc. contient une vulnérabilité facilement exploitable qui permet à un attaquant non authentifié disposant d’un accès réseau d’exécuter une attaque par falsification de requête intersites (CSRF) sur le système concerné. Une attaque réussie utilisant cette vulnérabilité nécessite une interaction humaine de la part d’une personne autre que l’attaquant. Les versions concernées sont TIBCO BusinessConnect Trading Community Management de TIBCO Software Inc. : versions 6.1.0 et inférieures.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: TIBCO Software Inc.
• Réserver: 07/01/2022
• Divulgation: 18/05/2022
• Modérer: accepté
• Entrée: VDB-200374
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00414
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22778
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22778/