CVE:CVE-2021-35493
CNNVD:CNNVD-202109-992
TIBCO WebFOCUS是美国TIBCO公司的一种企业商业智能和分析解决方案。配备了数据管理、可视化发现、预测分析和强大的可视化功能。
TIBCO WebFOCUS Client存在安全漏洞，该漏洞允许低特权攻击者可利用该漏洞对具有网络访问权限的合法用户进行社会工程，以执行针对受影响系统或受害者的本地系统的脚本。使用此漏洞的成功攻击需要来自攻击者可利用该漏洞以外的人的交互。受影响的版本是TIBCO Software Inc.的TIBCO WebF
solution:Upgrade tibco webfocus_client to a higher version than 8207.27.0,and avoid the version (,8207.27.0]; Upgrade tibco webfocus_installer to a higher version than 8207.27.0,and avoid the version (,8207.27.0]; Upgrade tibco webfocus_reporting_server to a higher version than 8207.27.0,and avoid the version (,8207.27.0]