TIBCO Formvine 权限许可和访问控制漏洞 CVE-2012-5302 CNNVD-201210-564
7.5
AV
AC
AU
C
I
A
发布：
2012-10-24
修订：
2013-03-02
TIBCO 提供了一套综合的、基于标准的软件，可以帮助企业达成实时业务的优势，为了帮助企业尝试实施以下三种重要方案，并从中受益：面向服务的架构 (SOA) 、业务流程管理 (BPM) 和业务优化。 TIBCO Formvine 3.1.x和3.2.1之前的3.2.x版本中的服务器中存在漏洞，该漏洞源于没有正确的实施访问控制。远程攻击者可利用该漏洞通过未明向量，获取敏感信息或修改数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
