VULHUB ™

TIBCO 提供了一套综合的、基于标准的软件，可以帮助企业达成实时业务的优势。 TIBCO ActiveMatrix中存在未明跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的用户浏览器会话上，执行任意HTML和脚本代码，可能允许攻击者窃取基于cookie的认证证书进而发起其他攻击。以下产品受到影响：TIBCO ActiveMatrix Service Grid 3.1.5之前版本，TIBCO ActiveMatrix Service Bus 3.1.5之前版本，TIBCO ActiveMatrix BusinessWorks Service Engine 5.9.3之前的5.9.x版本，和TIBCO ActiveMatrix BPM 1.3.0之前版本。

TIBCO 提供了一套综合的、基于标准的软件，可以帮助企业达成实时业务的优势。 TIBCO ActiveMatrix中存在未明跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的用户浏览器会话上，执行任意HTML和脚本代码，可能允许攻击者窃取基于cookie的认证证书进而发起其他攻击。以下产品受到影响：TIBCO ActiveMatrix Service Grid 3.1.5之前版本，TIBCO ActiveMatrix Service Bus 3.1.5之前版本，TIBCO ActiveMatrix BusinessWorks Service Engine 5.9.3之前的5.9.x版本，和TIBCO ActiveMatrix BPM 1.3.0之前版本。