CVE-2014-5286
Orta
Açıklama
TIBCO ActiveMatrix Policy Agent 3.1.2 öncesindeki 3.x sürümleri, ActiveMatrix Policy Manager 3.1.2 öncesindeki 3.x sürümleri, WCF için ActiveMatrix Management Agent 1.2.1 öncesindeki 1.x sürümleri ve WebSphere için ActiveMatrix Management Agent 1.2.1 öncesindeki 1.x sürümlerinde bulunan ActiveMatrix Policy Manager Authentication modülü, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla yetki yükseltmesine ve hassas bilgilere erişmesine olanak tanır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünTibco Activematrix Management Agent
Yayın19 Şub 2015
İlk görülme19 Şub 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco activematrix_management_agent | 1.0.0, 1.1.0, 1.2.0 | — |
| tibco activematrix_policy_agent | 3.0.0, 3.1.0, 3.1.1 | — |
| tibco activematrix_policy_manager | 3.0.0, 3.1.0, 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.