CVE-2018-12412

高 8.8CVE-2018-12412 · 06/11/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12412 は ftl (tibco) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.1% より高い）。
対処：5.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ftl tibco	`≥ 1.0.0, < 5.4.0`	`5.4.0`

概要

The realm server (tibrealmserver) component of TIBCO Software Inc. TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition, and TIBCO FTL - Enterprise Edition contains a vulnerability which may allow an attacker to perform cross-site request forgery (CSRF) attacks. Affected releases are TIBCO Software Inc. TIBCO FTL - Community Edition: versions up to and including 5.4.0, TIBCO FTL - Developer Edition: versions up to and including 5.4.0, TIBCO FTL - Enterprise Edition: versions up to and including 5.4.0.

参考情報

securityfocus.com/bid/105861 · Third Party Advisory
tibco.com/services/support/advisories · Vendor Advisory
tibco.com/support/advisories/2018/11/tibco-security-advisory-november-6-2018-tibco-ftl · Vendor Advisory

ftl のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ftl

tibco

≥ 1.0.0, < 5.4.0

5.4.0

概要

ftl のその他の脆弱性

すべて見る →