CVE-2021-43047

緊急 9.0CVE-2021-43047 · 16/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-43047 は partnerexpress (tibco) に影響する深刻度「緊急」 (CVSS 9.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.99%（全脆弱性の 62.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
partnerexpress tibco	`≤ 6.2.1`	修正版なし

概要

The Interior Server and Gateway Server components of TIBCO Software Inc.'s TIBCO PartnerExpress contain easily exploitable Stored and Reflected Cross Site Scripting (XSS) vulnerabilities that allow a low privileged attacker to social engineer a legitimate user with network access to execute scripts targeting the affected system or the victim's local system. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s TIBCO PartnerExpress: versions 6.2.1 and below.