PT-2021-23737 · Tibco · Tibco Spotfire Server

Publicado 2021-12-14 · Atualizado 2022-07-12 · CVE-2021-43051

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TIBCO Spotfire Server versões 10.10.6 e anteriores

TIBCO Spotfire Server versões 11.0.0 a 11.4.1

TIBCO Spotfire Server versões 11.5.0 a 11.6.0

Descrição

O componente Spotfire Server contém uma vulnerabilidade de difícil exploração que permite que clientes de API personalizados maliciosos com acesso à rede executem operações de API internas fora do escopo das operações que lhes foram concedidas. Um ataque bem-sucedido utilizando essa vulnerabilidade requer a interação humana de uma pessoa que não seja o invasor.

Recomendações

Para as versões 10.10.6 e anteriores do TIBCO Spotfire Server, atualize para uma versão superior à 10.10.6.

Para as versões 11.0.0 a 11.4.1 do TIBCO Spotfire Server, atualize para uma versão superior à 11.4.1.

Para as versões 11.5.0 a 11.6.0 do TIBCO Spotfire Server, atualize para uma versão superior à 11.6.0.

Como solução alternativa temporária, considere restringir o acesso às operações de API internas para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-43051

Produtos afetados

Tibco Spotfire Server

Referências · 5

• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43051 · Aviso do Fabricante
• https://t.me/cibsecurity/33973 · Publicação no Telegram
• https://tibco.com/support/advisories/2021/12/tibco-security-advisory-december-14-2021-tibco-spotfire-server-2021-43051 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43051 · Nota de Segurança