TIBCO Runtime Agent TIBCO Designer组件安全漏洞 CVE-2018-5434 CNNVD-201806-857
6.8
AV
AC
AU
C
I
A
发布：
2018-06-13
修订：
2019-10-09
TIBCO Runtime Agent是美国TIBCO软件公司的一款运行在主机上用于运行脚本、发送系统消息并执行预先设计的恢复性操作的TIBCO代理程序。TIBCO Designer component是其中的一个基于流程的可视化的开发工具组件。 TIBCO Runtime Agent 5.10.0及之前版本和TIBCO Runtime Agent for z/Linux 5.9.1及之前版本中的TIBCO Designer组件存在外部实体注入漏洞。攻击者可利用该漏洞泄露主机设备的信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
