CVE-2022-22769
Təsvir
TIBCO Software Inc.-in TIBCO EBX, TIBCO EBX, TIBCO EBX, TIBCO EBX Add-ons, TIBCO EBX Add-ons, TIBCO EBX Add-ons və TIBCO Product and Service Catalog powered by TIBCO EBX məhsullarının Web server komponenti, şəbəkəyə çıxışı olan aşağı imtiyazlı hücumçunun təsirə məruz qalan sistemdə Stored Cross Site Scripting (XSS) həyata keçirməsinə imkan verən asanlıqla istismar edilə bilən zəiflik ehtiva edir. Bu zəiflikdən istifadə edərək uğurlu hücum etmək üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO EBX: 5.8.124 və daha aşağı versiyalar, TIBCO EBX: 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13, 5.9.14 və 5.9.15 versiyaları, TIBCO EBX: 6.0.0, 6.0.1, 6.0.2 və 6.0.3 versiyaları, TIBCO EBX Add-ons: 3.20.18 və daha aşağı versiyalar, TIBCO EBX Add-ons: 4.1.0, 4.2.0, 4.2.1, 4.2.2, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.5.4, 4.5.5 və 4.5.6 versiyaları, TIBCO EBX Add-ons: 5.0.0, 5.0.1, 5.1.0, 5.1.1 və 5.2.0 versiyaları, həmçinin TIBCO Product and Service Catalog powered by TIBCO EBX: 1.1.0 və daha aşağı versiyalar.
Necə düzəltmək olar
- tibco product_and_service_catalog_powered_by_tibco_ebx1.2.0 və ya daha yeni versiya
- tibco ebx5.8.125 və ya daha yeni versiya
- tibco ebx_add-ons3.20.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco product_and_service_catalog_powered_by_tibco_ebx | v < 1.2.0 | 1.2.0 |
| tibco ebx | v < 5.8.125, 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13, 5.9.14, 5.9.15, 6.0.0, 6.0.1, 6.0.2, 6.0.3 | 5.8.125 |
| tibco ebx_add-ons | v < 3.20.19, 4.1.0, 4.2.0, 4.2.1, 4.2.2, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.5.4, 4.5.5, 4.5.6, 5.0.0, 5.0.1, 5.1.0, 5.1.1, 5.2.0 | 3.20.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.