Cross-site scripting (XSS) vulnerability in the Managed File Transfer server in TIBCO Managed File Transfer Internet Server before 7.1.1 and

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• tibco managed file transfer command centerдо 7.1.0 включительно
• tibco managed file transfer command center6.7
• tibco managed file transfer command center7.0
• tibco managed file transfer command center7.0.1
• tibco managed file transfer internet serverдо 7.1.0 включительно
• tibco managed file transfer internet server6.7
• tibco managed file transfer internet server7.0
• tibco managed file transfer internet server7.0.1
• tibco slingshotдо 1.8.0 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-18810TIBCO Managed File Transfer Credentials Disclosure
  39Наблюдать
• CVE-2020-9413TIBCO Managed File Transfer reflected XSS vulerability
  38Наблюдать
• CVE-2022-22774TIBCO Managed File Transfer Command Center XXE Vulnerability
  36Наблюдать
• CVE-2020-9414TIBCO Managed File Transfer reflected XSS vulerability
  36Наблюдать
• CVE-2017-5531Deployments of TIBCO Managed File Transfer Command Center versions 8.0.0 and 8.0.1 and TIBCO Managed File Transfer Internet Server versions
  35Наблюдать
• CVE-2011-3424Session fixation vulnerability in the Managed File Transfer server in TIBCO Managed File Transfer Internet Server before 7.1.1 and Managed F
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.