PT-2024-24227 · Tibco · Tibco Hawk
CVE-2024-3182
·
Publicado
2024-05-15
·
Atualizado
2024-08-01
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
TIBCO Hawk, versões 6.2.0 a 6.2.3
Descrição
A vulnerabilidade permite que a senha do Enterprise Message Service (EMS) de um usuário seja exposta fora dos arquivos de configuração hawkagent.cfg e hawkevent.cfg devido a uma vulnerabilidade de divulgação de senha no tipo de instalação do Universal Installer, incluindo o Silent Installer.
Recomendações
Para as versões 6.2.0 a 6.2.3, considere restringir o acesso aos arquivos de configuração hawkagent.cfg e hawkevent.cfg para minimizar o risco de exposição da senha até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tibco Hawk