CVE-2022-30572
Orta
Açıklama
TIBCO Software Inc.'in TIBCO iWay Service Manager ürününün iWay Service Manager Console bileşeni, ağ erişimi olan düşük ayrıcalıklı bir saldırganın etkilenen sistemde rastgele kaynakları okumasına olanak tanıyan kolayca istismar edilebilir bir Dizin Geçişi (Directory Traversal) güvenlik açığı içermektedir. Etkilenen sürümler: TIBCO Software Inc.'in TIBCO iWay Service Manager: 8.0.6 ve altı sürümler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTibco Iway Service Manager
Yayın2 Ağu 2022
İlk görülme2 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- tibco iway_service_manager8.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco iway_service_manager | v < 8.0.7 | 8.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.