Описание
TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote attackers to execute arbitrary code via crafted requests containing values that are used as pointers.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 4.0.3 (включая)Версия до 6.8.0 (включая)
Одно из
cpe:2.3:a:tibco:rtworks:*:*:*:*:*:*:*:*
cpe:2.3:a:tibco:smartsockets_rtserver:*:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:h:tibco:ems_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
EPSS
Процентиль: 95%
0.1781
Средний
10 Critical
CVSS2
Дефекты
CWE-119
Связанные уязвимости
github
почти 4 года назад
TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote attackers to execute arbitrary code via crafted requests containing values that are used as pointers.
EPSS
Процентиль: 95%
0.1781
Средний
10 Critical
CVSS2
Дефекты
CWE-119