CVE:CVE-2022-41559
CNNVD:CNNVD-202212-2605
TIBCO Software Nimbus是美国TIBCO Software公司的用于流程文档的业务应用程序。
TIBCO Software Nimbus 10.5.0版本存在安全漏洞，该漏洞源于Web Client组件存在问题，允许具有网络访问权限的未经身份验证的攻击者利用受影响系统上的开放重定向。
solution:Upgrade tibco nimbus to a higher version than 10.5.0,and avoid the version 10.5.0