CVE-2011-2020

中 4.3CVE-2011-2020 · 20/05/2011 公開 · 16/06/2026 更新

要点

CVE-2011-2020 は iprocess engine (tibco), iprocess workspace (tibco) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
iprocess engine tibco	`= 10.3.0= 10.3.1= 10.3.2= 10.3.3= 10.3.4= 10.3.5= 10.4= 10.4.1= 10.5= 10.6= 10.6.0= 10.6.1= 10.6.2= 11.0= 11.1.1≤ 11.1.2`	修正版なし
iprocess workspace tibco	`= 11.0= 11.1= 11.2≤ 11.3`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in TIBCO iProcess Engine before 11.1.3 and iProcess Workspace before 11.3.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

参考情報

osvdb.org/72553
secunia.com/advisories/44639 · Vendor Advisory
securityfocus.com/bid/47921
tibco.com/multimedia/iprocess_advisory_20110518_tcm8-13710.txt · Vendor Advisory
tibco.com/services/support/advisories/iprocess-advisory_20110518.jsp · Vendor Advisory
vupen.com/english/advisories/2011/1272 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/67537

iprocess engine のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-2020 は iprocess engine (tibco), iprocess workspace (tibco) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

iprocess engine

tibco

= 10.3.0= 10.3.1= 10.3.2= 10.3.3= 10.3.4= 10.3.5= 10.4= 10.4.1= 10.5= 10.6= 10.6.0= 10.6.1= 10.6.2= 11.0= 11.1.1≤ 11.1.2

修正版なし

iprocess workspace

tibco

= 11.0= 11.1= 11.2≤ 11.3

修正版なし

iprocess engine のその他の脆弱性

すべて見る →