CVE-2020-27148
Yüksək
Təsvir
TIBCO Software Inc.-in TIBCO EBX Add-ons məhsulunun TIBCO EBX Add-on for Oracle Hyperion EPM, TIBCO EBX Data Exchange Add-on və TIBCO EBX Insight Add-on komponentlərində şəbəkəyə çıxışı olan aşağı imtiyazlı hücumçunun nəzəri olaraq XML External Entity (XXE) hücumunu həyata keçirməsinə imkan verən zəiflik mövcuddur. Təsirə məruz qalan versiyalar TIBCO Software Inc.-in TIBCO EBX Add-ons: 4.4.2 və daha aşağı versiyalardır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTibco Ebx Add-ons
Dərc12 yan 2021
İlk görülmə12 yan 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco ebx_add-ons | v ≤ 4.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.