CVE-2022-41558

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 15 de nov. de 2022
Atualização na fonte: 29 de abr. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

TIBCO Spotfire Stored Cross Site Scripting (XSS) Vulnerability

The Visualizations component of TIBCO Software Inc.'s TIBCO Spotfire Analyst, TIBCO Spotfire Analyst, TIBCO Spotfire Analyst, TIBCO Spotfire Analytics Platform for AWS Marketplace, TIBCO Spotfire Desktop, TIBCO Spotfire Desktop, TIBCO Spotfire Desktop, TIBCO Spotfire Server, TIBCO Spotfire Server, and TIBCO Spotfire Server contains an easily exploitable vulnerability that allows a low privileged attacker with network access to execute Stored Cross Site Scripting (XSS) on the affected system. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s TIBCO Spotfire Analyst: versions 11.4.4 and below, TIBCO Spotfire Analyst: versions 11.5.0, 11.6.0, 11.7.0, 11.8.0, 12.0.0, and 12.0.1, TIBCO Spotfire Analyst: version 12.1.0, TIBCO Spotfire Analytics Platform for AWS Marketplace: versions 12.1.0 and below, TIBCO Spotfire Desktop: versions 11.4.4 and below, TIBCO Spotfire Desktop: versions 11.5.0, 11.6.0, 11.7.0, 11.8.0, 12.0.0, and 12.0.1, TIBCO Spotfire Desktop: version 12.1.0, TIBCO Spotfire Server: versions 11.4.8 and below, TIBCO Spotfire Server: versions 11.5.0, 11.6.0, 11.6.1, 11.6.2, 11.6.3, 11.7.0, 11.8.0, 11.8.1, 12.0.0, and 12.0.1, and TIBCO Spotfire Server: version 12.1.0.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

TIBCO Spotfire Analyst

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Analyst
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Analyst · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	11.4.4	Nenhuma listada

TIBCO Spotfire Analyst

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Analyst
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Analyst · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO Spotfire Analyst

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Analyst
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Analyst · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO Spotfire Analytics Platform for AWS Marketplace

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Analytics Platform for AWS Marketplace
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Analytics Platform for AWS Marketplace · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	12.1.0	Nenhuma listada

TIBCO Spotfire Desktop

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Desktop
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Desktop · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	11.4.4	Nenhuma listada

TIBCO Spotfire Desktop

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Desktop
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Desktop · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO Spotfire Desktop

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Desktop
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Desktop · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO Spotfire Server

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Server
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	11.4.8	Nenhuma listada

TIBCO Spotfire Server

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Server
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO Spotfire Server

Fornecedor: TIBCO Software Inc.
Produto: TIBCO Spotfire Server
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO Spotfire Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada