CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
The ftlserver component of TIBCO Software Inc.'s TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition, TIBCO FTL - Enterprise Edition, and TIBCO FTL - Enterprise Edition contains an easily exploitable vulnerability that allows a low privileged attacker with network access to execute a privilege escalation on the affected ftlserver. Affected releases are TIBCO Software Inc.'s TIBCO FTL - Community Edition: versions 6.0.0 through 6.8.0, TIBCO FTL - Developer Edition: versions 6.0.1 through 6.8.0, TIBCO FTL - Enterprise Edition: versions 6.0.0 through 6.7.3, and TIBCO FTL - Enterprise Edition: version 6.8.0.
Засегнати продукти
- TIBCO Software Inc. TIBCO FTL - Community Edition: unspecified до 6.8.0
- TIBCO Software Inc. TIBCO FTL - Developer Edition: unspecified до 6.8.0
- TIBCO Software Inc. TIBCO FTL - Enterprise Edition: unspecified до 6.7.3
- TIBCO Software Inc. TIBCO FTL - Enterprise Edition: 6.8.0
История
- 9 август 2022 Публикувано