CVE-2021-35498
Açıklama
TIBCO Software Inc.'nin TIBCO EBX, TIBCO EBX, TIBCO EBX ve TIBCO Product and Service Catalog powered by TIBCO EBX ürünlerinin TIBCO EBX Web Server bileşeni, belirli koşullar altında bir saldırganın meşru parola dışında bir parola girmesine ve bunun geçerli olarak kabul edilmesine olanak tanıyan bir güvenlik açığı içermektedir. Etkilenen sürümler: TIBCO Software Inc.'nin TIBCO EBX: 5.8.123 ve altı sürümleri, TIBCO EBX: 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13 ve 5.9.14 sürümleri, TIBCO EBX: 6.0.0 ve 6.0.1 sürümleri ve TIBCO Product and Service Catalog powered by TIBCO EBX: 1.0.0 sürümü.
Nasıl düzeltilir
- tibco ebx5.8.124, 5.9.15, 6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco product_and_service_catalog_powered_by_tibco_ebx | 1.0.0 | — |
| tibco ebx | v < 5.8.124, 5.9.3 ≤ v < 5.9.15, 6.0.0 ≤ v < 6.0.2 | 5.8.124, 5.9.15, 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.