CVE-2022-22775
Açıklama
TIBCO Software Inc.'in TIBCO BPM Enterprise ve TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric ürünlerinin Workspace istemci bileşeni, ağ erişimine sahip düşük ayrıcalıklı saldırganların etkilenen sistemi veya mağdurun yerel sistemini hedefleyen betikler çalıştırmasına olanak tanıyan, sömürülmesi zor Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) güvenlik açıkları içermektedir. Etkilenen sürümler: TIBCO Software Inc.'in TIBCO BPM Enterprise: 4.3.1 ve altı sürümler ile TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric: 4.3.1 ve altı sürümler.
Nasıl düzeltilir
- tibco bpm_enterprise4.3.2 ya da sonraki bir sürüm
- tibco bpm_enterprise_distribution_for_silver_fabric4.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco bpm_enterprise | v < 4.3.2 | 4.3.2 |
| tibco bpm_enterprise_distribution_for_silver_fabric | v < 4.3.2 | 4.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.