CVE-2022-22769
Açıklama
TIBCO Software Inc.'nin TIBCO EBX, TIBCO EBX, TIBCO EBX, TIBCO EBX Add-ons, TIBCO EBX Add-ons, TIBCO EBX Add-ons ve TIBCO Product and Service Catalog powered by TIBCO EBX ürünlerinin Web sunucusu bileşeni, ağ erişimine sahip düşük ayrıcalıklı bir saldırganın etkilenen sistemde Kalıcı Siteler Arası Betik Çalıştırma (XSS) gerçekleştirmesine olanak tanıyan kolayca istismar edilebilir bir güvenlik açığı içerir. Bu güvenlik açığının kullanıldığı başarılı bir saldırı, saldırgan dışında bir kişi tarafından insan etkileşimi gerektirir. Etkilenen sürümler: TIBCO Software Inc.'nin TIBCO EBX: 5.8.124 ve altı sürümler, TIBCO EBX: 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13, 5.9.14 ve 5.9.15 sürümleri, TIBCO EBX: 6.0.0, 6.0.1, 6.0.2 ve 6.0.3 sürümleri, TIBCO EBX Add-ons: 3.20.18 ve altı sürümler, TIBCO EBX Add-ons: 4.1.0, 4.2.0, 4.2.1, 4.2.2, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.5.4, 4.5.5 ve 4.5.6 sürümleri, TIBCO EBX Add-ons: 5.0.0, 5.0.1, 5.1.0, 5.1.1 ve 5.2.0 sürümleri ve TIBCO Product and Service Catalog powered by TIBCO EBX: 1.1.0 ve altı sürümler.
Nasıl düzeltilir
- tibco product_and_service_catalog_powered_by_tibco_ebx1.2.0 ya da sonraki bir sürüm
- tibco ebx5.8.125 ya da sonraki bir sürüm
- tibco ebx_add-ons3.20.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco product_and_service_catalog_powered_by_tibco_ebx | v < 1.2.0 | 1.2.0 |
| tibco ebx | v < 5.8.125, 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13, 5.9.14, 5.9.15, 6.0.0, 6.0.1, 6.0.2, 6.0.3 | 5.8.125 |
| tibco ebx_add-ons | v < 3.20.19, 4.1.0, 4.2.0, 4.2.1, 4.2.2, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.5.4, 4.5.5, 4.5.6, 5.0.0, 5.0.1, 5.1.0, 5.1.1, 5.2.0 | 3.20.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.