安全研究

安全漏洞
TIBCO Software FTL权限提升漏洞(CVE-2022-30573)

发布日期:2022-08-09
更新日期:2022-11-02

受影响系统:
Tibco Software TIBCO Software FTL- Community Edition >= 6.0.0
Tibco Software TIBCO Software FTL- Community Edition <= 6.8.0
Tibco Software TIBCO Software FTL - Developer Edition >= 6.0.1
Tibco Software TIBCO Software FTL - Developer Edition <= 6.8.0
Tibco Software TIBCO Software FTL - Enterprise Edition >= 6.0.0
Tibco Software TIBCO Software FTL - Enterprise Edition <= 6.7.3
Tibco Software TIBCO Software FTL - Enterprise Edition 6.8.0
描述:
CVE(CAN) ID: CVE-2022-30573

TIBCO Software FTL是美国TIBCO Software公司的一个应用程序到应用程序的消息传递系统。专为低延迟和高性能而设计。
TIBCO Software FTL多个版本的ftlserver组件存在权限提升漏洞。具有网络访问权限的攻击者可利用该漏洞提升权限。

<*链接:https://www.tibco.com/services/support/advisories
*>

建议:
厂商补丁:

TIBCO
-----
TIBCO已经为此发布了一个安全公告(August-9-2022)以及相应补丁:
August-9-2022:TIBCO Security Advisory: August 9, 2022 - TIBCO FTL - CVE-2022-30573
链接:
https://www.tibco.com/support/advisories/2022/08/tibco-security-advisory-august-9-2022-tibco-ftl-cve-2022-30573

浏览次数:398
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障