CVE-2022-41565
Təsvir
TIBCO Software Inc.-in TIBCO EBX və TIBCO EBX tərəfindən dəstəklənən TIBCO Product and Service Catalog məhsullarının Web Application komponentində şəbəkəyə çıxışı olan aşağı imtiyazlı hücumçunun təsirə məruz qalan sistemdə saxlanılan XSS-i icra etməsinə imkan verən asanlıqla istismar edilə bilən zəiflik mövcuddur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO EBX: 5.9.21 və daha aşağı versiyalar, 6.0.11 və daha aşağı versiyalar və TIBCO EBX tərəfindən dəstəklənən TIBCO Product and Service Catalog: 1.2.0 və daha aşağı versiyalar.
Necə düzəltmək olar
- tibco product_and_service_catalog_powered_by_tibco_ebx1.2.1 və ya daha yeni versiya
- tibco ebx5.9.22, 6.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco product_and_service_catalog_powered_by_tibco_ebx | v < 1.2.1 | 1.2.1 |
| tibco ebx | v < 5.9.22, 6.0.0 ≤ v < 6.0.12 | 5.9.22, 6.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.