CVE:CVE-2022-22774
CNNVD:CNNVD-202205-2829
TIBCO Software Managed File Transfer Command Center和TIBCO Software Managed File Transfer Internet Server都是美国TIBCO Software公司的产品。TIBCO Software Managed File Transfer Command Center是一套企业文件传输管理解决方案。TIBCO Software Managed File Transfer Internet Server是一款企业文件传输服务器。
TIBCO Software 多款产品存在安全漏洞，该漏洞源于DOM XML 解析器和 SAX XML 解析器组件包含一个易于利用的漏洞。攻击者利用该漏洞可以对受影响的系统执行XML外部实体(XXE)攻击。以下产品及版本受到影响：TIBCO Software Inc.的TIBCO Managed File Transfer Command Center 8.3.1版本及之前版本、8.4.0版本和8.4.1版本；TIBCO Managed File Transfer Internet Server 8.3.1版本及以前版本、8.4.0版本和8.4.1版本。
solution:Upgrade tibco managed_file_transfer_command_center to a higher version than 8.3.2,8.4.2,and avoid the version (,8.3.2),[8.4.0,8.4.2); Upgrade tibco managed_file_transfer_internet_server to a higher version than 8.3.2,8.4.2,and avoid the version (,8.3.2),[8.4.0,8.4.2)