CVE-2021-23272: fallo de gravedad media en TIBCO BPM Enterprise
TIBCO BPM Cross Site Scripting (XSS)
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear TIBCO BPM Enterprise+ Monitorear TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.6epss 0.5%
The Application Development Clients component of TIBCO Software Inc.'s TIBCO BPM Enterprise and TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric contains a vulnerability that theoretically allows a low privileged attacker with network access to execute a Cross Site Scripting (XSS) attack on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO BPM Enterprise: versions 4.3.0 and below and TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric: versions 4.3.0 and below.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Productos afectados
TIBCO Software Inc. · TIBCO BPM EnterpriseTIBCO Software Inc. · TIBCO BPM Enterprise Distribution for TIBCO Silver FabricCVEs relacionadas — TIBCO BPM Enterprise
En el mismo producto, de las más peligrosas a las menos.