CVE:CVE-2022-41565
CNNVD:CNNVD-202302-1774
TIBCO Software EBX是美国TIBCO Software公司的一个支持一体化来管理企业数据资产的软件。
TIBCO Software EBX 5.9.21版本及之前版本、6.0.11版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade tibco ebx to a higher version than 5.9.22,6.0.12,and avoid the version (,5.9.22),[6.0.0,6.0.12); Upgrade tibco product_and_service_catalog_powered_by_tibco_ebx to a higher version than 1.2.1,and avoid the version (,1.2.1)