TIBCO WebFOCUS Client 安全漏洞

CNNVD-ID编号	CNNVD-202109-992	CVE编号	CVE-2021-35493
发布时间	2021-09-14	更新时间	2021-09-15
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

Tibco-Webfocus是美国Tibco公司的一种企业商业智能和分析解决方案。配备了数据管理、可视化发现、预测分析和强大的可视化功能。 TIBCO WebFOCUS Client存在安全漏洞，该漏洞允许低特权攻击者可利用该漏洞对具有网络访问权限的合法用户进行社会工程，以执行针对受影响系统或受害者的本地系统的脚本。使用此漏洞的成功攻击需要来自攻击者可利用该漏洞以外的人的交互。受影响的版本是TIBCO Software Inc.的TIBCO WebF

漏洞补丁

目前厂商已发布升级了TIBCO WebFOCUS Client 安全漏洞的补丁，TIBCO WebFOCUS Client 安全漏洞的补丁获取链接： https://www.tibco.com/support/advisories/2021/09/tibco-security-advisory-september-14-2021-tibco-webfocus-2021-35493