CVE-2015-5711

Опубликовано: 29 сент. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

TIBCO Managed File Transfer Internet Server before 7.2.5, Managed File Transfer Command Center before 7.2.5, Slingshot before 1.9.4, and Vault before 2.0.1 allow remote authenticated users to obtain sensitive information via a crafted HTTP request.

Ссылки

http://www.securitytracker.com/id/1033678
http://www.tibco.com/assets/blt423f06fbac6ee0c6/2015-003-advisory.txt
Vendor Advisory
http://www.tibco.com/mk/advisory.jsp
Vendor Advisory
http://www.securitytracker.com/id/1033678
http://www.tibco.com/assets/blt423f06fbac6ee0c6/2015-003-advisory.txt
Vendor Advisory
http://www.tibco.com/mk/advisory.jsp
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tibco:managed_file_transfer_internet_server:*:*:*:*:*:*:*:*

Версия до 7.2.4 (включая)

Конфигурация 2

cpe:2.3:a:tibco:vault:*:*:*:*:*:*:*:*

Версия до 2.0.0 (включая)

Конфигурация 3

cpe:2.3:a:tibco:managed_file_transfer_command_center:*:*:*:*:*:*:*:*

Версия до 7.2.4 (включая)

Конфигурация 4

cpe:2.3:a:tibco:slingshot:*:*:*:*:*:*:*:*

Версия до 1.9.3 (включая)

EPSS

Процентиль: 27%

0.00098

Низкий

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-5fq4-ghm2-74q6

github

больше 3 лет назад