CVE-2022-30570: falha de média gravidade em TIBCO Data Virtualization
TIBCO Data Virtualization Access Control Vulnerability
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar TIBCO Data Virtualization+ Monitorar TIBCO Data Virtualization for AWS Marketplace
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.7%
The Column Based Security component of TIBCO Software Inc.'s TIBCO Data Virtualization and TIBCO Data Virtualization for AWS Marketplace contains an easily exploitable vulnerability that allows a low privileged attacker with network access to obtain read access to application information on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO Data Virtualization: versions 8.5.2 and below and TIBCO Data Virtualization for AWS Marketplace: versions 8.5.2 and below.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
TIBCO Software Inc. · TIBCO Data VirtualizationTIBCO Software Inc. · TIBCO Data Virtualization for AWS MarketplaceCVEs relacionadas — TIBCO Data Virtualization
No mesmo produto, das mais perigosas para as menos.