CVE-2021-28828
Açıklama
TIBCO Software Inc.'in TIBCO Administrator - Enterprise Edition, TIBCO Administrator - Enterprise Edition, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, TIBCO Administrator - Enterprise Edition for z/Linux ve TIBCO Administrator - Enterprise Edition for z/Linux ürünlerinin Administration GUI bileşeni, ağ erişimine sahip düşük yetkili bir saldırganın etkilenen sistem üzerinde SQL enjeksiyonu saldırısı gerçekleştirmesine olanak tanıyan kolayca istismar edilebilir bir güvenlik açığı içermektedir. Etkilenen sürümler TIBCO Software Inc.'in TIBCO Administrator - Enterprise Edition: 5.10.2 ve altı versiyonlar, TIBCO Administrator - Enterprise Edition: 5.11.0 ve 5.11.1 versiyonları, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric: 5.10.2 ve altı versiyonlar, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric: 5.11.0 ve 5.11.1 versiyonları, TIBCO Administrator - Enterprise Edition for z/Linux: 5.10.2 ve altı versiyonlar ile TIBCO Administrator - Enterprise Edition for z/Linux: 5.11.0 ve 5.11.1 versiyonlarıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco administrator | v ≤ 5.10.2, 5.11.0, 5.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.