CVE-2021-43054high

CVE-2021-43054: fallo de gravedad alta en TIBCO eFTL - Community Edition

TIBCO eFTL Token Generation Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TIBCO eFTL -

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.8%
The eFTL Server component of TIBCO Software Inc.'s TIBCO eFTL - Community Edition, TIBCO eFTL - Developer Edition, and TIBCO eFTL - Enterprise Edition contains an easily exploitable vulnerability that allows a low privileged attacker with network access to generate API tokens that can access any other channel with arbitrary permissions. Affected releases are TIBCO Software Inc.'s TIBCO eFTL - Community Edition: versions 6.7.2 and below, TIBCO eFTL - Developer Edition: versions 6.7.2 and below, and TIBCO eFTL - Enterprise Edition: versions 6.7.2 and below.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
TIBCO Software Inc. · TIBCO eFTL - Community EditionTIBCO Software Inc. · TIBCO eFTL - Developer EditionTIBCO Software Inc. · TIBCO eFTL - Enterprise Edition
CVEs relacionadas — TIBCO eFTL - Community Edition

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43055MEDIUMTIBCO eFTL Token Caching VulnerabilityEPSS 0.7%CVE-2021-35497HIGHTIBCO FTL unvalidated SAN in client certificatesEPSS 0.4%CVE-2021-28823HIGHTIBCO eFTL Windows Platform Installation vulnerabilityEPSS 0.2%CVE-2022-30574MEDIUMTIBCO eFTL Secret JackingEPSS 0.2%