TIBCO Nimbus Web Client: Reflected Cross-Site Scripting (XSS)

Beschreibung

Die Web-Client-Komponente von TIBCO Nimbus enthält leicht ausnutzbare Reflected-Cross-Site-Scripting-Schwachstellen (XSS). Ein Angreifer mit niedrigen Rechten kann per Social Engineering einen legitimen Benutzer mit Netzwerkzugriff dazu bringen, Skripte auszuführen, die das betroffene System oder das lokale System des Opfers angreifen. Ein erfolgreicher Angriff erfordert die Interaktion einer anderen Person als des Angreifers. Betroffen sind TIBCO Nimbus Versionen 10.6.0 und darunter. CVSS-Basiswert: 8 (Hoch).

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in TIBCO / Jaspersoft JasperReports

• TIBCO JasperReports – Directory Traversal KEV CVE-2018-18809
• TIBCO JasperReports Server – Information Disclosure KEV CVE-2018-5430
• TIBCO BPM Enterprise: Unberechtigter Zugriff über JMX CVE-2026-3207
• Java-Deserialisierung in Jaspersoft Library CVE-2025-10492
• Code-Injection und unsicherer Datei-Upload CVE-2025-3115
• TIBCO EBX Add-ons – SQL-Ausführung über das Data Exchange Add-on CVE-2023-26217