CVE-2022-22772
Təsvir
TIBCO Software Inc.-in UNIX üçün TIBCO Managed File Transfer Platform Server və z/Linux üçün TIBCO Managed File Transfer Platform Server məhsullarının cfsend, cfrecv və CyberResp komponentlərində istismarı çətin olan uzaqdan kodun icrası (RCE) boşluğu mövcuddur. Bu boşluq şəbəkəyə çıxışı olan aşağı imtiyazlı hücumçunun təsirə məruz qalan sistemdə ixtiyari kodu icra etməsinə imkan verir. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc.-in UNIX üçün TIBCO Managed File Transfer Platform Server: 8.1.0 və daha aşağı versiyaları və z/Linux üçün TIBCO Managed File Transfer Platform Server: 8.1.0 və daha aşağı versiyaları.
Necə düzəltmək olar
- tibco managed_file_transfer_platform_server8.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco managed_file_transfer_platform_server | v < 8.1.1 | 8.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.