CVE-2022-41559criticalCWE-601

CVE-2022-41559: fallo crítico en TIBCO Nimbus

TIBCO Nimbus Open Redirect Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TIBCO Nimbus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.7%
The Web Client component of TIBCO Software Inc.'s TIBCO Nimbus contains an easily exploitable vulnerability that allows an unauthenticated attacker with network access to exploit an open redirect on the affected system. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s TIBCO Nimbus: version 10.5.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Productos afectados
TIBCO Software Inc. · TIBCO Nimbus
CVEs relacionadas — TIBCO Nimbus

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41560MEDIUMTIBCO Nimbus Denial of Service VulnerabilityEPSS 0.6%CVE-2023-26218HIGHTIBCO Nimbus Reflected Cross-site Scripting (XSS) vulnerabilitiesEPSS 0.6%CVE-2021-35499HIGHTIBCO Nimbus Stored Cross-site Scripting (XSS) vulnerabilitiesEPSS 0.6%