CVE-2022-22776 in BusinessConnect Trading Community Management

Riassunto

di VulDB • 05/08/2026

Il componente Web Server di TIBCO BusinessConnect Trading Community Management di TIBCO Software Inc. contiene vulnerabilità facilmente sfruttabili che consentono a un attaccante con privilegi ridotti e accesso alla rete di eseguire Stored Cross Site Scripting (XSS) sul sistema interessato. Un attacco riuscito tramite queste vulnerabilità richiede l'interazione umana da parte di una persona diversa dall'attaccante. Le versioni interessate sono TIBCO BusinessConnect Trading Community Management di TIBCO Software Inc.: versioni 6.1.0 e inferiori.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: TIBCO Software Inc.
• Prenotare: 07/01/2022
• Divulgazione: 18/05/2022
• Moderazione: accettato
• Voce: VDB-200373
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 8.0 (CNA)
• EPSS: 0.00554
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22776
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22776/