PT-2021-23734 · Tibco · Tibco Partnerexpress

Publicado 2021-11-16 · Atualizado 2021-11-19 · CVE-2021-43046

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TIBCO PartnerExpress versões 6.2.1 e anteriores

Descrição

A vulnerabilidade no TIBCO PartnerExpress permite que um invasor não autenticado com acesso à rede obtenha tokens de sessão do sistema afetado. Isso pode ser feito por meio de uma vulnerabilidade facilmente explorável. Um ataque bem-sucedido requer a interação humana de uma pessoa que não seja o invasor.

Recomendações

Para as versões 6.2.1 e anteriores, atualize para uma versão superior à 6.2.1 para resolver o problema.

Correção

Identificadores relacionados

CVE-2021-43046

Produtos afetados

Tibco Partnerexpress

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-43046 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43046 · Nota de Segurança
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://tibco.com/support/advisories/2021/11/tibco-security-advisory-november-16-2021-tibco-partnerexpress-2021-43046 · Aviso do Fabricante