TIBCO ActiveMatrix BPM Administrative Web Server Credentials direitos alargados
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
Uma vulnerabilidade classificada como problemático foi encontrada em TIBCO ActiveMatrix BPM, ActiveMatrix BPM Distribution for Silver Fabric, ActiveMatrix Policy Director, ActiveMatrix Service Bus, ActiveMatrix Service Grid, ActiveMatrix Service Grid Distribution for Silver Fabric and Silver Fabric Enabler for ActiveMatrix BPM. Afectado é uma função desconhecida do componente Administrative Web Server. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-284. O bug foi descoberto em 24/04/2019. O aconselhamento é partilhado para download em securityfocus.com.
A vulnerabilidade é identificada como CVE-2019-8993. A atribuição do CVE aconteceu em 21/02/2019. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK declara a técnica de ataque como T1068.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
Produto
Tipo
Fabricante
Nome
- ActiveMatrix BPM
- ActiveMatrix BPM Distribution for Silver Fabric
- ActiveMatrix Policy Director
- ActiveMatrix Service Bus
- ActiveMatrix Service Grid
- ActiveMatrix Service Grid Distribution for Silver Fabric
- Silver Fabric Enabler for ActiveMatrix BPM
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.9VulDB Meta Temp score: 7.9
VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.3
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 9.8
NVD Vector: 🔍
CNA Pontuação Base: 8.6
CNA Vector (TIBCO Software Inc.): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Nome: CredentialsClasse: Direitos alargados / Credentials
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-Dia: 🔍
Linha do tempo
21/02/2019 🔍24/04/2019 🔍
24/04/2019 🔍
25/04/2019 🔍
06/09/2023 🔍
Fontes
Fabricante: tibco.comAconselhamento: securityfocus.com⛔
Estado: Não definido
CVE: CVE-2019-8993 (🔍)
SecurityFocus: 108056
Veja também: 🔍
Entrada
Criado em: 25/04/2019 09h03Actualizado em: 06/09/2023 22h06
Ajustamentos: 25/04/2019 09h03 (56), 02/06/2020 09h12 (2), 06/09/2023 21h57 (3), 06/09/2023 22h06 (12)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.