CVE-2023-26217: fallo de gravedad alta en TIBCO EBX Add-ons
TIBCO EBX Add-ons SQL Injection Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.7%
The Data Exchange Add-on component of TIBCO Software Inc.'s TIBCO EBX Add-ons contains an easily exploitable vulnerability that allows a low privileged user with import permissions and network access to the EBX server to execute arbitrary SQL statements on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO EBX Add-ons: versions 4.5.17 and below, versions 5.6.2 and below, version 6.1.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
TIBCO Software Inc. · TIBCO EBX Add-onsCVEs relacionadas — TIBCO EBX Add-ons
En el mismo producto, de las más peligrosas a las menos.
CVE-2020-27148HIGHTIBCO EBX EXML External EntityEPSS 1.1%CVE-2022-30578HIGHTIBCO EBX Add-ons Stored XSS vulnerabilityEPSS 1.1%CVE-2022-22769HIGHTIBCO EBX vulnerabilitiesEPSS 0.9%CVE-2023-26216CRITICALTIBCO EBX Add-ons Arbitrary File WriteEPSS 0.8%CVE-2019-17332HIGHTIBCO EBX Add-on For Digital Asset Manager Cross-Site Scripting VulnerabilitiesEPSS 0.7%CVE-2023-26215HIGHTIBCO EBX® Add-ons Path TraversalEPSS 0.7%