CVE-2021-28827
Təsvir
TIBCO Software Inc.-in TIBCO Administrator - Enterprise Edition, TIBCO Administrator - Enterprise Edition, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, TIBCO Administrator - Enterprise Edition for z/Linux, TIBCO Administrator - Enterprise Edition for z/Linux, TIBCO Runtime Agent, TIBCO Runtime Agent, TIBCO Runtime Agent for z/Linux və TIBCO Runtime Agent for z/Linux məhsullarının Administration GUI komponenti, autentifikasiya olunmamış hücumçunun şəbəkə girişinə malik legitim istifadəçini sosial mühəndislik vasitəsilə manipulyasiya edərək təsirə məruz qalan sistemə qarşı Stored XSS hücumu həyata keçirməsinə imkan verən asanlıqla istismar edilə bilən boşluğa malikdir. Bu boşluqdan istifadə edərək uğurlu hücumun həyata keçirilməsi üçün hücumçudan başqa bir şəxsin insan qarşılıqlı əlaqəsi tələb olunur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc.-in TIBCO Administrator - Enterprise Edition: 5.10.2 və daha aşağı versiyaları, TIBCO Administrator - Enterprise Edition: 5.11.0 və 5.11.1 versiyaları, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric: 5.10.2 və daha aşağı versiyaları, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric: 5.11.0 və 5.11.1 versiyaları, TIBCO Administrator - Enterprise Edition for z/Linux: 5.10.2 və daha aşağı versiyaları, TIBCO Administrator - Enterprise Edition for z/Linux: 5.11.0 və 5.11.1 versiyaları, TIBCO Runtime Agent: 5.10.2 və daha aşağı versiyaları, TIBCO Runtime Agent: 5.11.0 və 5.11.1 versiyaları, TIBCO Runtime Agent for z/Linux: 5.10.2 və daha aşağı versiyaları və TIBCO Runtime Agent for z/Linux: 5.11.0 və 5.11.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco administrator | v ≤ 5.10.2, 5.11.0, 5.11.1 | — |
| tibco runtime_agent | v ≤ 5.10.2, 5.11.0, 5.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.