PT-2021-17950 · Tibco Software · Tibco Administrator - Enterprise Edition Distribution For Tibco Silver Fabric+3
Publicado
2021-04-20
·
Atualizado
2021-04-23
·
CVE-2021-28829
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
TIBCO Administrator - Enterprise Edition, versões 5.11.1 e anteriores
TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, versões 5.11.1 e anteriores
TIBCO Administrator - Enterprise Edition for z/Linux, versões 5.11.1 e anteriores
Descrição:
O componente GUI de administração do TIBCO Administrator, da TIBCO Software Inc., contém uma vulnerabilidade que permite que um invasor com privilégios baixos e acesso à rede execute um ataque persistente de injeção de CSV a partir do sistema afetado. Um ataque bem-sucedido utilizando essa vulnerabilidade requer a interação humana de uma pessoa que não seja o invasor.
Recomendações:
Para o TIBCO Administrator - Enterprise Edition versões 5.11.1 e anteriores, considere desativar o acesso ao componente GUI de administração até que um patch esteja disponível.
Para o TIBCO Administrator - Enterprise Edition Distribution para TIBCO Silver Fabric versões 5.11.1 e anteriores, restrinja o acesso ao componente vulnerável para minimizar o risco de exploração.
Para o TIBCO Administrator - Enterprise Edition para z/Linux versões 5.11.1 e anteriores, evite usar o sistema afetado para operações confidenciais até que o problema seja resolvido.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tibco Administrator - Enterprise Edition
Tibco Administrator - Enterprise Edition Distribution For Tibco Silver Fabric
Tibco Administrator - Enterprise Edition For Z/Linux
Tibco Silver Fabric