CVE-2021-23272: falha de média gravidade em TIBCO BPM Enterprise
TIBCO BPM Cross Site Scripting (XSS)
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar TIBCO BPM Enterprise+ Monitorar TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.6epss 0.5%
The Application Development Clients component of TIBCO Software Inc.'s TIBCO BPM Enterprise and TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric contains a vulnerability that theoretically allows a low privileged attacker with network access to execute a Cross Site Scripting (XSS) attack on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO BPM Enterprise: versions 4.3.0 and below and TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric: versions 4.3.0 and below.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
TIBCO Software Inc. · TIBCO BPM EnterpriseTIBCO Software Inc. · TIBCO BPM Enterprise Distribution for TIBCO Silver FabricCVEs relacionadas — TIBCO BPM Enterprise
No mesmo produto, das mais perigosas para as menos.