支持本站 — 捐款将帮助我们持续运营

目标: 1000 元,已筹: 1000

100.0%
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-35493 基础信息
漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
TIBCO WebFOCUS Cross Site Scripting vulnerabilities
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The WebFOCUS Reporting Server and WebFOCUS Client components of TIBCO Software Inc.'s TIBCO WebFOCUS Client, TIBCO WebFOCUS Installer, and TIBCO WebFOCUS Reporting Server contain easily exploitable Stored and Reflected Cross Site Scripting (XSS) vulnerabilities that allow a low privileged attacker to social engineer a legitimate user with network access to execute scripts targeting the affected system or the victim's local system. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s TIBCO WebFOCUS Client: versions 8207.27.0 and below, TIBCO WebFOCUS Installer: versions 8207.27.0 and below, and TIBCO WebFOCUS Reporting Server: versions 8207.27.0 and below.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
TIBCO WebFOCUS 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
TIBCO WebFOCUS是美国TIBCO公司的一种企业商业智能和分析解决方案。配备了数据管理、可视化发现、预测分析和强大的可视化功能。 TIBCO WebFOCUS Client存在安全漏洞,该漏洞允许低特权攻击者可利用该漏洞对具有网络访问权限的合法用户进行社会工程,以执行针对受影响系统或受害者的本地系统的脚本。使用此漏洞的成功攻击需要来自攻击者可利用该漏洞以外的人的交互。受影响的版本是TIBCO Software Inc.的TIBCO WebF
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
TIBCO Software Inc.TIBCO WebFOCUS Client unspecified ~ 8207.27.0 -
TIBCO Software Inc.TIBCO WebFOCUS Installer unspecified ~ 8207.27.0 -
TIBCO Software Inc.TIBCO WebFOCUS Reporting Server unspecified ~ 8207.27.0 -
二、漏洞 CVE-2021-35493 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2021-35493 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2021-35493 的评论

暂无评论


发表评论