CVE-2018-5432
Açıklama
TIBCO Software Inc.'in TIBCO Administrator - Enterprise Edition ve TIBCO Administrator - Enterprise Edition for z/Linux ürünlerinin TIBCO Administrator sunucu bileşeni, kötü niyetli bir kullanıcının artefaktları yüklemeden önce manipüle ederek teorik olarak siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirebileceği birden fazla güvenlik açığı içermektedir. Etkilenen sürümler; TIBCO Software Inc. TIBCO Administrator - Enterprise Edition: 5.10.0 dahil önceki sürümler ve TIBCO Administrator - Enterprise Edition for z/Linux: 5.9.1 dahil önceki sürümlerdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco administrator | v ≤ 5.9.1, v ≤ 5.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.