CVE-2023-26218

Yüksek

Açıklama

TIBCO Software Inc.'in TIBCO Nimbus ürününde bulunan Web Client bileşeni, düşük yetkili bir saldırganın, etkilenen sisteme veya kurbanın yerel sistemine yönelik betikler çalıştırmak için ağ erişimi olan meşru bir kullanıcıyı sosyal mühendislik yöntemleriyle yönlendirmesine izin veren ve kolayca istismar edilebilen Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetleri içermektedir. Bu zafiyeti kullanan başarılı bir saldırı, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Etkilenen sürümler TIBCO Software Inc. TIBCO Nimbus: versiyon 10.6.0 ve altıdır.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

ÜrünTibco Nimbus

Yayın29 Eyl 2023

İlk görülme29 Eyl 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

tibco nimbus10.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tibco nimbus	v < 10.6.1	10.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.