CVE:CVE-2015-8090
CNNVD:CNNVD-201511-302
TIBCO LogLogic Unity是美国TIBCO软件公司的一套为企业和云提供专门设计的业界领先可扩展日志和安全管理平台的软件。Web Server是其中的一个Web服务器组件。
TIBCO LogLogic Unity 1.1.1之前版本的Web Server组件中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞获取权限和敏感信息。
solution:Upgrade tibco loglogic_unity to a higher version than 1.1.0,and avoid the version (,1.1.0]