CVE-2021-28829 in Administratorthông tin

Tóm tắt

Bởi VulDB • 31/05/2026

Thành phần Giao diện người dùng quản trị (Administration GUI) của TIBCO Administrator - Enterprise Edition, TIBCO Administrator - Enterprise Edition, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric, TIBCO Administrator - Enterprise Edition for z/Linux và TIBCO Administrator - Enterprise Edition for z/Linux của TIBCO Software Inc. chứa một lỗ hổng dễ bị khai thác, cho phép kẻ tấn công có đặc quyền thấp với quyền truy cập mạng thực hiện cuộc tấn công chèn CSV (CSV injection) tồn tại lâu dài từ hệ thống bị ảnh hưởng. Một cuộc tấn công thành công sử dụng lỗ hổng này yêu cầu sự tương tác của con người từ một người khác ngoài kẻ tấn công. Các bản phát hành bị ảnh hưởng bao gồm: TIBCO Administrator - Enterprise Edition của TIBCO Software Inc.: các phiên bản 5.10.2 trở xuống; TIBCO Administrator - Enterprise Edition: các phiên bản 5.11.0 và 5.11.1; TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric: các phiên bản 5.10.2 trở xuống; TIBCO Administrator - Enterprise Edition Distribution for TIBCO Silver Fabric: các phiên bản 5.11.0 và 5.11.1; TIBCO Administrator - Enterprise Edition for z/Linux: các phiên bản 5.10.2 trở xuống; và TIBCO Administrator - Enterprise Edition for z/Linux: các phiên bản 5.11.0 và 5.11.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

TIBCO Software Inc.

Đặt trước

18/03/2021

Tiết lộ

22/04/2021

Kiểm duyệt

được chấp nhận

EPSS

0.00676

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!