CVE-2017-5530high

CVE-2017-5530: fallo de gravedad alta en TIBCO Software Inc. tibbr Community

SAML protocol handling errors in tibbr

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear tibbr Community+ Monitorear tibbr Enterprise

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.9%
The tibbr web server components of tibbr Community, and tibbr Enterprise contain SAML protocol handling errors which may allow authorized users to impersonate other users, and therefore escalate their access privileges. Affected releases are tibbr Community 5.2.1 and below; 6.0.0; 6.0.1; 7.0.0, tibbr Enterprise 5.2.1 and below; 6.0.0; 6.0.1; 7.0.0.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
TIBCO Software Inc. · tibbr CommunityTIBCO Software Inc. · tibbr Enterprise
CVEs relacionadas — TIBCO Software Inc. tibbr Community

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-5534HIGHImproper sandboxing of a third-party component in tibbrEPSS 1.3%