TIBCO Hawk: Offenlegung von EMS-Zugangsdaten über Konsolen-/Agent-Logs

Beschreibung

Die Komponenten Hawk Console und Hawk Agent von TIBCO Hawk, TIBCO Hawk Distribution for TIBCO Silver Fabric, TIBCO Operational Intelligence Hawk RedTail sowie TIBCO Runtime Agent weisen eine Schwachstelle auf, die theoretisch einem Angreifer mit Zugriff auf die Logs von Hawk Console und Agent erlaubt, Zugangsdaten für zugehörige EMS-Server zu erlangen. Betroffen sind TIBCO Hawk bis Version 6.2.2, TIBCO Hawk Distribution for TIBCO Silver Fabric bis 6.2.2, TIBCO Operational Intelligence Hawk RedTail bis 7.2.1 und TIBCO Runtime Agent bis 5.12.2. CVSS-Basiswert: 7.4 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in TIBCO / Jaspersoft JasperReports

• TIBCO JasperReports – Directory Traversal KEV CVE-2018-18809
• TIBCO JasperReports Server – Information Disclosure KEV CVE-2018-5430
• TIBCO BPM Enterprise: Unberechtigter Zugriff über JMX CVE-2026-3207
• Java-Deserialisierung in Jaspersoft Library CVE-2025-10492
• Code-Injection und unsicherer Datei-Upload CVE-2025-3115
• TIBCO EBX Add-ons – SQL-Ausführung über das Data Exchange Add-on CVE-2023-26217