CVE-2021-28829 in Administrator

Сводка

по VulDB • 22.05.2026

Компонент Administration GUI продукта TIBCO Administrator - Enterprise Edition компании TIBCO Software Inc., а также версии TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric и TIBCO Administrator - Enterprise Edition for z/Linux содержат уязвимость, которую легко эксплуатировать. Она позволяет злоумышленнику с низкими привилегиями, имеющему сетевой доступ, выполнить атаку с внедрением данных в формате CSV (CSV injection) с сохранением последствий на затронутой системе. Для успешной эксплуатации данной уязвимости требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Затронутые выпуски: TIBCO Administrator - Enterprise Edition компании TIBCO Software Inc. — версии 5.10.2 и ниже, версии 5.11.0 и 5.11.1; TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric — версии 5.10.2 и ниже, версии 5.11.0 и 5.11.1; TIBCO Administrator - Enterprise Edition for z/Linux — версии 5.10.2 и ниже, версии 5.11.0 и 5.11.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: TIBCO Software Inc.
• Резервировать: 18.03.2021
• Раскрытие: 22.04.2021
• Модерация: принято
• Вход: VDB-173275
• CPE: готов
• CWE: CWE-1236 (Подтверждённый)
• CVSS: 8.0 (NVD)
• EPSS: 0.00676
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28829
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28829/