CVE-2022-22770
Kritik
Açıklama
TIBCO Software Inc.'in TIBCO AuditSafe ürününe ait Web Server bileşeni, ağ erişimine sahip kimliği doğrulanmamış bir saldırganın etkilenen sistem üzerinde API yöntemlerini çalıştırmasına olanak tanıyan ve kolayca istismar edilebilen bir güvenlik açığı içermektedir. Etkilenen sürümler TIBCO Software Inc. TIBCO AuditSafe: versiyon 1.1.0 ve altıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTibco Auditsafe
Yayın15 Şub 2022
İlk görülme15 Şub 2022
Nasıl düzeltilir
Güncelleyin
- tibco auditsafe1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco auditsafe | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.