CVE-2020-9417
Təsvir
TIBCO Software Inc.-in TIBCO Foresight Archive and Retrieval System, TIBCO Foresight Archive and Retrieval System Healthcare Edition, TIBCO Foresight Operational Monitor, TIBCO Foresight Operational Monitor Healthcare Edition, TIBCO Foresight Transaction Insight və TIBCO Foresight Transaction Insight Healthcare Edition məhsullarının Transaction Insight hesabat komponentində autentifikasiya olunmuş hücumçunun nəzəri olaraq SQL inyeksiyası həyata keçirməsinə şərait yaradan zəiflik mövcuddur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO Foresight Archive and Retrieval System: 5.1.0 və daha aşağı versiyalar, 5.2.0 versiyası; TIBCO Foresight Archive and Retrieval System Healthcare Edition: 5.1.0 və daha aşağı versiyalar, 5.2.0 versiyası; TIBCO Foresight Operational Monitor: 5.1.0 və daha aşağı versiyalar, 5.2.0 versiyası; TIBCO Foresight Operational Monitor Healthcare Edition: 5.1.0 və daha aşağı versiyalar, 5.2.0 versiyası; TIBCO Foresight Transaction Insight: 5.1.0 və daha aşağı versiyalar, 5.2.0 versiyası; və TIBCO Foresight Transaction Insight Healthcare Edition: 5.1.0 və daha aşağı versiyalar, 5.2.0 versiyası.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco foresight_archive_and_retrieval_system | v ≤ 5.1.0, 5.2.0 | — |
| tibco foresight_operational_monitor | v ≤ 5.1.0, 5.2.0 | — |
| tibco foresight_transaction_insight | v ≤ 5.1.0, 5.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.