CVE-2021-43053
Təsvir
TIBCO Software Inc.-in TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition və TIBCO FTL - Enterprise Edition məhsullarının Realm Server komponentində istismarı çətin olan bir boşluq mövcuddur. Bu boşluq şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun realm serverinə qoşulmuş digər tətbiqin klaster sirrini (cluster secret) əldə etməsinə imkan verir. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO FTL - Community Edition: 6.7.2 və daha aşağı versiyalar, TIBCO FTL - Developer Edition: 6.7.2 və daha aşağı versiyalar, TIBCO FTL - Enterprise Edition: 6.7.2 və daha aşağı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco ftl | v ≤ 6.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.