CVE-2023-26219

Yüksək

Təsvir

TIBCO Software Inc.-in TIBCO Hawk, TIBCO Hawk Distribution for TIBCO Silver Fabric, TIBCO Operational Intelligence Hawk RedTail və TIBCO Runtime Agent məhsullarının Hawk Console və Hawk Agent komponentlərində, nəzəri olaraq Hawk Console və Agent-in loqlarına giriş imkanı olan hücumçunun əlaqəli EMS serverlərinə daxil olmaq üçün istifadə edilən etibarnamələri əldə etməsinə şərait yaradan zəiflik mövcuddur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO Hawk: 6.2.2 və daha aşağı versiyalar, TIBCO Hawk Distribution for TIBCO Silver Fabric: 6.2.2 və daha aşağı versiyalar, TIBCO Operational Intelligence Hawk RedTail: 7.2.1 və daha aşağı versiyalar, TIBCO Runtime Agent: 5.12.2 və daha aşağı versiyalar.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulTibco Hawk
Dərc25 okt 2023
İlk görülmə25 okt 2023

Necə düzəltmək olar

Yeniləyin
  • tibco hawk6.2.3 və ya daha yeni versiya
  • tibco hawk_distribution_for_tibco_silver_fabric6.2.3 və ya daha yeni versiya
  • tibco operational_intelligence_hawk_redtail7.2.2 və ya daha yeni versiya
  • tibco runtime_agent5.12.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tibco hawkv < 6.2.36.2.3
tibco hawk_distribution_for_tibco_silver_fabricv < 6.2.36.2.3
tibco operational_intelligence_hawk_redtailv < 7.2.27.2.2
tibco runtime_agentv < 5.12.35.12.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-26219 · Tibco Hawk · Dark Radar