CVE-2019-11204
Təsvir
TIBCO Software Inc.-in TIBCO Spotfire Statistics Services məhsulunun veb interfeys komponentində autentifikasiya olunmuş istifadəçinin Spotfire Statistics Services serveri üçün tələb olunan həssas məlumatlara nəzəri olaraq daxil olmasına imkan verən zəiflik mövcuddur. Təsirə məruz qala bilən həssas məlumatlara verilənlər bazası, JMX, LDAP, Windows xidmət hesabı və istifadəçi etibarnamələri daxildir. Təsirə məruz qalan versiyalar TIBCO Software Inc.-in TIBCO Spotfire Statistics Services: 7.11.1 daxil olmaqla daha aşağı versiyaları və 10.0.0 versiyasıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco spotfire_statistics_services | v ≤ 7.11.1, 10.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.