CVE-2021-43049
Kritik
Açıklama
TIBCO Software Inc.'in TIBCO BusinessConnect Container Edition ürününün Database bileşeni, ağ erişimine sahip kimliği doğrulanmamış bir saldırganın etkilenen sistemdeki kullanıcıların kullanıcı adlarını ve parolalarını elde etmesine olanak tanıyan kolayca istismar edilebilir bir güvenlik açığı içermektedir. Etkilenen sürümler TIBCO Software Inc. TIBCO BusinessConnect Container Edition: sürüm 1.1.0 ve altıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTibco Businessconnect
Yayın15 Şub 2022
İlk görülme15 Şub 2022
Nasıl düzeltilir
Güncelleyin
- tibco businessconnect1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco businessconnect | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.