CVE-2022-30577 in EBX

Résumé

par VulDB • 29/05/2026

Le composant Serveur Web de TIBCO EBX de TIBCO Software Inc. contient une vulnérabilité facilement exploitable qui permet à un attaquant disposant de privilèges faibles et d'un accès réseau d'exécuter un script intersite stocké (Stored Cross Site Scripting - XSS) sur le système concerné. Une attaque réussie utilisant cette vulnérabilité nécessite une interaction humaine de la part d'une personne autre que l'attaquant. Les versions concernées sont TIBCO EBX de TIBCO Software Inc. : versions 6.0.0 à 6.0.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: TIBCO Software Inc.
• Réserver: 11/05/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209300
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.00712
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30577
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30577/