Към съдържанието
Търсене

CVE-2019-11208: TIBCO Software Inc. TIBCO API Exchange Gateway

6.4

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    The authorization component of TIBCO Software Inc.'s TIBCO API Exchange Gateway, and TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric contains a vulnerability that theoretically processes OAuth authorization incorrectly, leading to potential escalation of privileges for the specific customer endpoint, when the implementation uses multiple scopes. This issue affects: TIBCO Software Inc.'s TIBCO API Exchange Gateway version 2.3.1 and prior versions, and TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric version 2.3.1 and prior versions.

    Засегнати продукти

    • TIBCO Software Inc. TIBCO API Exchange Gateway: 2.3.1 and prior
    • TIBCO Software Inc. TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric: 2.3.1 and prior

    История

    • 8 август 2019 Публикувано

    Други уязвимости в TIBCO Software Inc. TIBCO API Exchange Gateway

    Първоизточници

    CVE-2019-11208: TIBCO Software Inc. TIBCO API Exchange Gateway | freedomonline.bg