PT-2020-20646 · Tibco · Tibco Foresight Transaction Insight Healthcare Edition+5
Publicado
2020-10-20
·
Atualizado
2020-10-30
·
CVE-2020-9417
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TIBCO Foresight Archive and Retrieval System, versões 5.1.0 e anteriores, versão 5.2.0
TIBCO Foresight Archive and Retrieval System Healthcare Edition, versões 5.1.0 e anteriores, versão 5.2.0
TIBCO Foresight Operational Monitor versões 5.1.0 e anteriores, versão 5.2.0
TIBCO Foresight Operational Monitor Healthcare Edition versões 5.1.0 e anteriores, versão 5.2.0
TIBCO Foresight Transaction Insight versões 5.1.0 e anteriores, versão 5.2.0
TIBCO Foresight Transaction Insight Healthcare Edition versões 5.1.0 e anteriores, versão 5.2.0
Descrição
O componente de relatórios do Transaction Insight contém uma vulnerabilidade que, teoricamente, permite que um invasor autenticado execute injeção de SQL.
Recomendações
Para o TIBCO Foresight Archive and Retrieval System versões 5.1.0 e anteriores, versão 5.2.0, atualize para uma versão que inclua a correção para este problema.
Para o TIBCO Foresight Archive and Retrieval System Healthcare Edition versões 5.1.0 e anteriores, versão 5.2.0, atualize para uma versão que inclua a correção para este problema.
Para o TIBCO Foresight Operational Monitor versões 5.1.0 e anteriores, versão 5.2.0, atualize para uma versão que inclua a correção para este problema.
Para o TIBCO Foresight Operational Monitor Healthcare Edition versões 5.1.0 e anteriores, atualize para a versão 5.2.0, que inclui a correção para este problema.
Para o TIBCO Foresight Transaction Insight versões 5.1.0 e anteriores, atualize para a versão 5.2.0, que inclui
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tibco Foresight Archive/Retrieval System
Tibco Foresight Archive/Retrieval System Healthcare Edition
Tibco Foresight Operational Monitor
Tibco Foresight Operational Monitor Healthcare Edition
Tibco Foresight Transaction Insight
Tibco Foresight Transaction Insight Healthcare Edition