CVE:CVE-2022-22769
CNNVD:CNNVD-202201-1765
Tibco Ebx是印度Tibco公司的一个支持一体化来管理企业数据资产的软件。
TIBCO EBX 存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。受影响的版本包括TIBCO Software Inc.的TIBCO EBX:版本5.8.124及以下版本，TIBCO EBX:版本5.9.3、5.9.4、5.9.5、5.9.6、5.9.7、5.9.8、5.9.9、5.9.10、5.9.11、5.9.12、5.9.13、5.9.14和5.9.15，TIBCO EBX:版本6.0.0、6.0.0.1、6.0.0.2和6.0.3，TIBCO EBX附加组件：及以下版本，TIBCO EBX附加组件：3.20.1、18.0.0.0.2、4.0.0.1、4.0.0.1、4.0.0.0.0.0.0.0.1和6.0.0.0.2，4.2.1、4.2.2、4.3.0、4.3.1、4.3.2、4.3.3、4.3.4、4.4.0、4.4.1、4.4.2、4.4.3、4.5.0、4.5.1、4.5.2、4.5.3、4.5.4、4.5.5和4.5.6，TIBCO EBX附加组件：版本5.0.0、5.0.0.0.1.0、5.0.0、5.0.0、5.0.0.0、5.0、5.0.0、5.1.0、5.1.1.1.1.1.1.1和5.1.0和5.2.0，产品和服务目录：TIBCO EBX.0及以下版本。
solution:Upgrade tibco ebx to a higher version than 5.8.125,5.9.3,5.9.4,5.9.5,5.9.6,5.9.7,5.9.8,5.9.9,5.9.10,5.9.11,5.9.12,5.9.13,5.9.14,5.9.15,6.0.0,6.0.1,6.0.2,6.0.3,and avoid the version (,5.8.125),5.9.3,5.9.4,5.9.5,5.9.6,5.9.7,5.9.8,5.9.9,5.9.10,5.9.11,5.9.12,5.9.13,5.9.14,5.9.15,6.0.0,6.0.1,6.0.2,6.0.3; Upgrade tibco ebx_add-ons to a higher version than 3.20.19,4.1.0,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.4.0,4.4.1,4.4.2,4.4.3,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,5.0.0,5.0.1,5.1.0,5.1.1,5.2.0,and avoid the version (,3.20.19),4.1.0,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.4.0,4.4.1,4.4.2,4.4.3,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,5.0.0,5.0.1,5.1.0,5.1.1,5.2.0; Upgrade tibco product_and_service_catalog_powered_by_tibco_ebx to a higher version than 1.2.0,and avoid the version (,1.2.0)