CVE-2022-30578
Yüksek
Açıklama
TIBCO Software Inc.'nin TIBCO EBX Add-ons ürününün Web Server bileşeni, ağ erişimine sahip düşük ayrıcalıklı bir saldırganın etkilenen sistemde Kalıcı Siteler Arası Betik Çalıştırma (XSS) gerçekleştirmesine olanak tanıyan kolayca istismar edilebilir bir güvenlik açığı içermektedir. Bu güvenlik açığının kullanıldığı başarılı bir saldırı, saldırgan dışında bir kişiden insan etkileşimi gerektirir. Etkilenen sürümler TIBCO Software Inc.'nin TIBCO EBX Add-ons ürününün 5.4.1 ve altı sürümleridir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünTibco Ebx Add-ons
Yayın21 Eyl 2022
İlk görülme21 Eyl 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- tibco ebx_add-ons5.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco ebx_add-ons | v < 5.4.2 | 5.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.