CVE-2018-12414

CAO 8.8CVE-2018-12414 · Công bố 06/11/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-12414 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng rendezvous (tibco), rendezvous for z/linux (tibco), rendezvous for z/os (tibco).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 51.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
rendezvous tibco	`≤ 8.4.5`	Chưa có bản vá
rendezvous for z/linux tibco	`≤ 8.4.5`	Chưa có bản vá
rendezvous for z/os tibco	`≤ 8.4.5`	Chưa có bản vá
rendezvous network server tibco	`≤ 1.1.2`	Chưa có bản vá
substation es tibco	`≤ 2.12.0`	Chưa có bản vá

Mô tả

The Rendezvous Routing Daemon (rvrd), Rendezvous Secure Routing Daemon (rvrsd), Rendezvous Secure Daemon (rvsd), Rendezvous Cache (rvcache), and Rendezvous Daemon Manager (rvdm) components of TIBCO Software Inc.'s TIBCO Rendezvous, TIBCO Rendezvous Developer Edition, TIBCO Rendezvous for z/Linux, TIBCO Rendezvous for z/OS, TIBCO Rendezvous Network Server, TIBCO Substation ES contain vulnerabilities which may allow an attacker to perform cross-site request forgery (CSRF) attacks. Affected releases are TIBCO Software Inc.'s TIBCO Rendezvous: versions up to and including 8.4.5, TIBCO Rendezvous Developer Edition: versions up to and including 8.4.5, TIBCO Rendezvous for z/Linux: versions up to and including 8.4.5, TIBCO Rendezvous for z/OS: versions up to and including 8.4.5, TIBCO Rendezvous Network Server: versions up to and including 1.1.2, and TIBCO Substation ES: versions up to and including 2.12.2.