CVE-2021-28829 in Administrator

要約

〜によって VulDB • 2026年05月31日

TIBCO Software Inc.のTIBCO Administrator - Enterprise Edition、TIBCO Administrator - Enterprise Edition、TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric、TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric、TIBCO Administrator - Enterprise Edition for z/Linux、およびTIBCO Administrator - Enterprise Edition for z/LinuxのAdministration GUIコンポーネントには、低権限の攻撃者がネットワークアクセスを持つ場合に容易に悪用可能な脆弱性が存在し、影響を受けるシステムから永続的なCSVインジェクション攻撃を実行することができます。この脆弱性を利用した攻撃が成功するには、攻撃者以外の人物による人間の相互作用が必要です。影響を受けるリリースは、TIBCO Software Inc.のTIBCO Administrator - Enterprise Edition：バージョン5.10.2およびそれ以下、TIBCO Administrator - Enterprise Edition：バージョン5.11.0および5.11.1、TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric：バージョン5.10.2およびそれ以下、TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric：バージョン5.11.0および5.11.1、TIBCO Administrator - Enterprise Edition for z/Linux：バージョン5.10.2およびそれ以下、およびTIBCO Administrator - Enterprise Edition for z/Linux：バージョン5.11.0および5.11.1です。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: TIBCO Software Inc.
• 予約する: 2021年03月18日
• 公開: 2021年04月22日
• モデレーション: 承諾済み
• エントリ: VDB-173275
• CPE: 準備完了
• CWE: CWE-1236 (確認済み)
• CVSS: 8.0 (NVD)
• EPSS: 0.00676
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28829
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28829/