CVE-2022-22774
Təsvir
TIBCO Software Inc.-in TIBCO Managed File Transfer Command Center və TIBCO Managed File Transfer Internet Server məhsullarının DOM XML parser və SAX XML parser komponentlərində şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun təsirə məruz qalan sistemdə XML External Entity (XXE) hücumlarını həyata keçirməsinə imkan verən asanlıqla istismar edilə bilən zəiflik mövcuddur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO Managed File Transfer Command Center: 8.3.1 və daha aşağı versiyalar, TIBCO Managed File Transfer Command Center: 8.4.0 və 8.4.1 versiyaları, TIBCO Managed File Transfer Internet Server: 8.3.1 və daha aşağı versiyalar, həmçinin TIBCO Managed File Transfer Internet Server: 8.4.0 və 8.4.1 versiyaları.
Necə düzəltmək olar
- tibco managed_file_transfer_command_center8.3.2, 8.4.2 və ya daha yeni versiya
- tibco managed_file_transfer_internet_server8.3.2, 8.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco managed_file_transfer_command_center | v < 8.3.2, 8.4.0 ≤ v < 8.4.2 | 8.3.2, 8.4.2 |
| tibco managed_file_transfer_internet_server | v < 8.3.2, 8.4.0 ≤ v < 8.4.2 | 8.3.2, 8.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.