Към съдържанието
Търсене

CVE-2021-35498: TIBCO Software Inc. TIBCO EBX

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    The TIBCO EBX Web Server component of TIBCO Software Inc.'s TIBCO EBX, TIBCO EBX, TIBCO EBX, and TIBCO Product and Service Catalog powered by TIBCO EBX contains a vulnerability that under certain specific conditions allows an attacker to enter a password other than the legitimate password and it will be accepted as valid. Affected releases are TIBCO Software Inc.'s TIBCO EBX: versions 5.8.123 and below, TIBCO EBX: versions 5.9.3, 5.9.4, 5.9.5, 5.9.6, 5.9.7, 5.9.8, 5.9.9, 5.9.10, 5.9.11, 5.9.12, 5.9.13, and 5.9.14, TIBCO EBX: versions 6.0.0 and 6.0.1, and TIBCO Product and Service Catalog powered by TIBCO EBX: version 1.0.0.

    Засегнати продукти

    • TIBCO Software Inc. TIBCO EBX: unspecified до 5.8.123
    • TIBCO Software Inc. TIBCO EBX: 5.9.3; 5.9.4; 5.9.5; 5.9.6; 5.9.7; 5.9.8; 5.9.9; 5.9.10; 5.9.11; 5.9.12; 5.9.13; 5.9.14
    • TIBCO Software Inc. TIBCO EBX: 6.0.0; 6.0.1
    • TIBCO Software Inc. TIBCO Product and Service Catalog powered by TIBCO EBX: 1.0.0

    История

    • 13 октомври 2021 Публикувано

    Други уязвимости в TIBCO Software Inc. TIBCO EBX

    Първоизточници