Към съдържанието
Търсене

CVE-2023-26217: TIBCO Software Inc. TIBCO EBX Add-ons, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Data Exchange Add-on component of TIBCO Software Inc.'s TIBCO EBX Add-ons contains an easily exploitable vulnerability that allows a low privileged user with import permissions and network access to the EBX server to execute arbitrary SQL statements on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO EBX Add-ons: versions 4.5.17 and below, versions 5.6.2 and below, version 6.1.0.

Засегнати продукти

  • TIBCO Software Inc. TIBCO EBX Add-ons: до 4.5.17; до 5.6.2; 6.1.0

Вид слабост

История

  • 19 юли 2023 Публикувано

Други уязвимости в TIBCO Software Inc. TIBCO EBX Add-ons

Първоизточници

CVE-2023-26217: TIBCO Software Inc. TIBCO EBX Add-ons, инжекция | freedomonline.bg