安全研究

安全漏洞
TIBCO Software EBX目录遍历漏洞(CVE-2024-4576)

发布日期:2024-06-13
更新日期:2024-08-27

受影响系统:
TIBCO Software TIBCO Software EBX <= 5.9.25
描述:
CVE(CAN) ID: CVE-2024-4576

TIBCO Software EBX是美国TIBCO Software公司的一个支持一体化来管理企业数据资产的软件。
TIBCO Software EBX 5.9.25及之前版本存在目录遍历漏洞,攻击者可利用此漏洞访问敏感文件,从而导致系统配置和潜在敏感信息的未经授权泄露。

<*链接:community.tibco.com/advisories/tibco-security-advisory-june-11-2024-tibco-ebx-cve-2024-4576-r215/
*>

建议:
厂商补丁:

TIBCO
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://community.tibco.com/advisories/tibco-security-advisory-june-11-2024-tibco-ebx-cve-2024-4576-r215/

浏览次数:90
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障