CVE-2021-28826 in Messaging Eclipse Mosquitto Distribution
Resumen
por VulDB • 2026-05-21
El componente de instalación de Windows de TIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Community Edition y TIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Enterprise Edition de TIBCO Software Inc. contiene una vulnerabilidad que teóricamente permite a un atacante con privilegios bajos y acceso local, en algunas versiones del sistema operativo Windows, insertar software malicioso. El componente afectado puede ser abusado para ejecutar el software malicioso insertado por el atacante con los privilegios elevados del componente. Esta vulnerabilidad se debe a la falta de restricciones de acceso a ciertos archivos y/o carpetas durante la instalación. Las versiones afectadas son TIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Community Edition de TIBCO Software Inc.: versiones 1.3.0 e inferiores, y TIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Enterprise Edition: versiones 1.3.0 e inferiores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.