CVE-2021-23272

中 5.4CVE-2021-23272 · 26/01/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23272 は bpm enterprise (tibco), bpm enterprise distribution for silver fabric (tibco) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bpm enterprise tibco	`≤ 4.3.0`	修正版なし
bpm enterprise distribution for silver fabric tibco	`≤ 4.3.0`	修正版なし

概要

The Application Development Clients component of TIBCO Software Inc.'s TIBCO BPM Enterprise and TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric contains a vulnerability that theoretically allows a low privileged attacker with network access to execute a Cross Site Scripting (XSS) attack on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO BPM Enterprise: versions 4.3.0 and below and TIBCO BPM Enterprise Distribution for TIBCO Silver Fabric: versions 4.3.0 and below.