ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-3912

Tibco ActiveMatrix BusinessWorksTibco Enterprise Administrator

TIBCO ActiveMatrix BusinessWorks Injection Vulnerability

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Injection vulnerabilities due to validation/sanitisation of user-supplied input in ActiveMatrix BusinessWorks and Enterprise Administrator allows information disclosure, including exposure of accessible local files and host system details, and may allow manipulation of application behaviour.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (tibco) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tibco ActiveMatrix BusinessWorks 6.10.0 ≤ v < HF6 CVEProject cvelistV5 (CNA)
Tibco ActiveMatrix BusinessWorks 6.11.0 ≤ v < HF4 CVEProject cvelistV5 (CNA)
Tibco ActiveMatrix BusinessWorks 6.12.0 ≤ v < HF1 CVEProject cvelistV5 (CNA)
Tibco ActiveMatrix BusinessWorks 6.9.1 ≤ v < HF8 CVEProject cvelistV5 (CNA)
Tibco Enterprise Administrator 2.4.3 ≤ v < HF2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
tibco

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation