CVE-2018-12408high

CVE-2018-12408: falha de alta gravidade em TIBCO ActiveMatrix BusinessWorks

TIBCO ActiveMatrix BusinessWorks 5.X XML eXternal Entity Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TIBCO ActiveMatrix BusinessWorks+ Monitorar TIBCO ActiveMatrix BusinessWorks Distribution for TIBCO Silver Fabric

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 2.3%
Em resumo

O TIBCO ActiveMatrix BusinessWorks versões até 5.13.0 é vulnerável a ataques XXE (XML External Entity) através de mensagens de rede, permitindo que atacantes leiam arquivos do servidor onde a aplicação está rodando.

Detalhe técnico

O mecanismo do BusinessWorks não sanitiza adequadamente entrada XML em mensagens de rede recebidas, possibilitando injeção de XXE. Um atacante que envie payloads XML malformados pode disparar a resolução de entidades externas, resultando em divulgação não autorizada de arquivos no sistema afetado. Versões afetadas: ActiveMatrix BusinessWorks ≤5.13.0, variante z/Linux ≤5.13.0 e Silver Fabric Distribution ≤5.13.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The BusinessWorks engine component of TIBCO Software Inc.'s TIBCO ActiveMatrix BusinessWorks, TIBCO ActiveMatrix BusinessWorks for z/Linux, and TIBCO ActiveMatrix BusinessWorks Distribution for TIBCO Silver Fabric contains a vulnerability that may allow XML eXternal Entity (XXE) attacks via incoming network messages, and may disclose the contents of files accessible to a running BusinessWorks engine Affected releases are TIBCO Software Inc. TIBCO ActiveMatrix BusinessWorks: versions up to and including 5.13.0, TIBCO ActiveMatrix BusinessWorks for z/Linux: versions up to and including 5.13.0, TIBCO ActiveMatrix BusinessWorks Distribution for TIBCO Silver Fabric: versions up to and including 5.13.0.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
TIBCO Software Inc. · TIBCO ActiveMatrix BusinessWorksTIBCO Software Inc. · TIBCO ActiveMatrix BusinessWorks Distribution for TIBCO Silver FabricTIBCO Software Inc. · TIBCO ActiveMatrix BusinessWorks for z/Linux
CVEs relacionadas — TIBCO ActiveMatrix BusinessWorks

No mesmo produto, das mais perigosas para as menos.

CVE-2019-8990CRITICALTIBCO ActiveMatrix BusinessWorks Fails To Properly Enforce AuthenticationEPSS 2.9%