CVE-2022-22774

Yüksek

Açıklama

TIBCO Software Inc.'in TIBCO Managed File Transfer Command Center ve TIBCO Managed File Transfer Internet Server ürünlerinin DOM XML parser ve SAX XML parser bileşenleri, ağ erişimine sahip kimliği doğrulanmamış bir saldırganın etkilenen sistem üzerinde XML External Entity (XXE) saldırıları gerçekleştirmesine olanak tanıyan kolayca istismar edilebilir bir güvenlik açığı içermektedir. Etkilenen sürümler; TIBCO Software Inc. TIBCO Managed File Transfer Command Center: 8.3.1 ve altı versiyonlar ile 8.4.0 ve 8.4.1 versiyonları; TIBCO Managed File Transfer Internet Server: 8.3.1 ve altı versiyonlar ile 8.4.0 ve 8.4.1 versiyonlarıdır.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünTibco Managed File Transfer Command Center

Yayın10 May 2022

İlk görülme10 May 2022

Nasıl düzeltilir

Güncelleyin

tibco managed_file_transfer_command_center8.3.2, 8.4.2 ya da sonraki bir sürüm
tibco managed_file_transfer_internet_server8.3.2, 8.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tibco managed_file_transfer_command_center	v < 8.3.2, 8.4.0 ≤ v < 8.4.2	8.3.2, 8.4.2
tibco managed_file_transfer_internet_server	v < 8.3.2, 8.4.0 ≤ v < 8.4.2	8.3.2, 8.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.