Security Lab

Stored Межсайтовый скриптинг в TIBCO Spotfire

Дата публикации:10.03.2021
Всего просмотров:566
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-23273
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: TIBCO Spotfire Analyst 6.x
TIBCO Spotfire for AWS
TIBCO Spotfire Desktop Language Packs
TIBCO Spotfire Desktop 6.x
TIBCO Spotfire Server 7.x
TIBCO Spotfire Server 6.x
TIBCO Spotfire Server 5.x
TIBCO Spotfire Server 4.x
TIBCO Spotfire Server 3.x
Уязвимые версии: TIBCO Spotfire Analyst версии 10.3.2, 10.3.1, 10.3.0, 10.10.0, 10.10.1, 10.10.2, 11.1.0, 11.0.0, 10.9.0, 10.8.0, 10.7.0
TIBCO Spotfire for AWS версии -, 11.1.0
TIBCO Spotfire Desktop версии 10.3.3, 10.3.2, 10.3.1, 10.3.0, 10.10.2, 10.10.1, 10.10.0, 11.1.0, 11.0.0, 10.9.0, 10.8.0, 10.7.0
TIBCO Spotfire Server версии 10.3.11, 10.3.10, 10.3.9, 10.3.8, 10.3.7, 10.3.6, 10.3.5, 10.3.4, 10.3.0, 10.3.3, 10.3.2, 10.3.1, 10.10.3, 10.10.2, 10.10.1, 10.10.0, 11.1.0, 11.0.0, 10.9.0, 10.8.1, 10.8.0, 10.7.0
Описание:

Stored Межсайтовый скриптинг в TIBCO Spotfire

URL производителя: https://www.tibco.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021031016