CVE-2019-11208

緊急 9.9CVE-2019-11208 · 08/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11208 は api exchange gateway (tibco) に影響する深刻度「緊急」 (CVSS 9.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 59.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
api exchange gateway tibco	`≤ 2.3.1`	修正版なし

概要

The authorization component of TIBCO Software Inc.'s TIBCO API Exchange Gateway, and TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric contains a vulnerability that theoretically processes OAuth authorization incorrectly, leading to potential escalation of privileges for the specific customer endpoint, when the implementation uses multiple scopes. This issue affects: TIBCO Software Inc.'s TIBCO API Exchange Gateway version 2.3.1 and prior versions, and TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric version 2.3.1 and prior versions.

参考情報

tibco.com/services/support/advisories · Vendor Advisory
tibco.com/support/advisories/2019/08/tibco-security-advisory-august-7-2019-tibco-api-exchange · Issue Tracking

api exchange gateway のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-11208 は api exchange gateway (tibco) に影響する深刻度「緊急」 (CVSS 9.9) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 59.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

api exchange gateway

tibco

≤ 2.3.1

修正版なし

概要