PT-2022-20181 · Tibco Software · Tibco Ftl

CVE-2022-30573 · Publicado 2022-08-09 · Atualizado 2022-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TIBCO FTL - Community Edition, versões 6.0.0 a 6.8.0

TIBCO FTL - Developer Edition, versões 6.0.1 a 6.8.0

TIBCO FTL - Enterprise Edition, versões 6.0.0 a 6.7.3

TIBCO FTL - Enterprise Edition, versão 6.8.0

Descrição

O componente ftlserver do TIBCO FTL, da TIBCO Software Inc., contém uma vulnerabilidade facilmente explorável que permite que um invasor com privilégios baixos e acesso à rede execute uma escalada de privilégios no ftlserver afetado.

Recomendações

Para o TIBCO FTL - Community Edition, versões 6.0.0 a 6.8.0, atualize para uma versão que contenha uma correção para este problema.

Para o TIBCO FTL - Developer Edition, versões 6.0.1 a 6.8.0, atualize para uma versão que contenha uma correção para este problema.

Para o TIBCO FTL - Enterprise Edition, versões 6.0.0 a 6.7.3, atualize para uma versão que contenha uma correção para este problema.

Para o TIBCO FTL - Enterprise Edition, versão 6.8.0, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-30573

Produtos afetados

Tibco Ftl

Referências · 6

• https://tibco.com/support/advisories/2022/08/tibco-security-advisory-august-9-2022-tibco-ftl-cve-2022-30573 · Aviso do Fabricante
• https://t.me/cibsecurity/47788 · Publicação no Telegram
• https://t.me/cvenotify/34627 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30573 · Nota de Segurança
• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30573 · Aviso do Fabricante