CVE-2018-12413

高 8.8CVE-2018-12413 · 06/11/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12413 は messaging - apache kafka distribution - schema repository (tibco) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 58.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
messaging - apache kafka distribution - schema repository tibco	`= 1.0.0`	修正版なし

概要

The Schema repository server (tibschemad) component of TIBCO Software Inc.'s TIBCO Messaging - Apache Kafka Distribution - Schema Repository - Community Edition, and TIBCO Messaging - Apache Kafka Distribution - Schema Repository - Enterprise Edition contains a vulnerability which may allow an attacker to perform cross-site request forgery (CSRF) attacks. Affected releases are TIBCO Software Inc. TIBCO Messaging - Apache Kafka Distribution - Schema Repository - Community Edition: 1.0.0, and TIBCO Messaging - Apache Kafka Distribution - Schema Repository - Enterprise Edition: 1.0.0.

参考情報

securityfocus.com/bid/105874 · Third Party Advisory
tibco.com/services/support/advisories · Vendor Advisory
tibco.com/support/advisories/2018/11/tibco-security-advisory-november-6-2018-tibco-messaging-apache-kafka-distribution-schema-repository · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-12413 は messaging - apache kafka distribution - schema repository (tibco) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 58.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

messaging - apache kafka distribution - schema repository

tibco

= 1.0.0

修正版なし

概要