La componente BusinessWorks motore di TIBCO Software Inc. TIBCO ActiveMatrix BusinessWorks, TIBCO ActiveMatrix BusinessWorks per z / Linux, e TIBCO ActiveMatrix BusinessWorks di distribuzione per TIBCO Argento tessuto contiene una vulnerabilità che può consentire attacchi di entità XML esterno (xx) tramite messaggi di rete in entrata, e può rivelare il contenuto dei file accessibili ad un motore BusinessWorks in esecuzione versioni interessate sono TIBCO Software Inc. TIBCO ActiveMatrix BusinessWorks: le versioni fino al 5.13.0, TIBCO ActiveMatrix BusinessWorks per z / Linux: versioni fino ae includendo 5.13.0, TIBCO ActiveMatrix BusinessWorks di distribuzione per TIBCO argento Tessuto: le versioni fino ae includendo 5.13.0. |
http://www.securityfocus.com/bid/105043 https://www.tibco.com/support/advisories/2018/08/tibco-security-advisory-august-7-2018-tibco-activematrix-businessworks http://www.tibco.com/services/support/advisories https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12408 |
Vulnerabilità: CVE-2018-12408
