CVE-2021-28826 in Messaging Eclipse Mosquitto Distribution
要約
〜によって VulDB • 2026年05月21日
TIBCO Software Inc.のTIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Community EditionおよびTIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Enterprise EditionのWindowsインストールコンポーネントには、脆弱性が存在します。この脆弱性は、理論的には、一部のWindows OSバージョンにおいてローカルアクセス権を持つ低権限の攻撃者が悪意のあるソフトウェアを挿入することを可能にします。影響を受けるコンポーネントは、攻撃者が挿入した悪意のあるソフトウェアを、コンポーネントの昇格された権限で実行するために悪用される可能性があります。この脆弱性は、インストール時の特定のファイルおよび/またはフォルダに対するアクセス制限の欠如に起因します。影響を受けるリリースは、TIBCO Software Inc.のTIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Community Edition：バージョン1.3.0およびそれ以下、およびTIBCO Messaging - Eclipse Mosquitto Distribution - Bridge - Enterprise Edition：バージョン1.3.0およびそれ以下です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.