CVE:CVE-2022-30570
CNNVD:CNNVD-202207-1653
Tibco Data Virtualization是美国Tibco公司的一个数据虚拟化平台。
Tibco Data Virtualization 8.5.2及之前版本存在访问控制错误漏洞，该漏洞源于允许具有网络访问权限的低权限攻击者获得对受影响系统上应用程序信息的读取访问权限，攻击者可以利用该漏洞可以对受影响系统上的应用程序信息进行未经授权的读取访问。
solution:Upgrade tibco data_virtualization to a higher version than 8.5.2,and avoid the version (,8.5.2]; Upgrade tibco data_virtualization_for_aws_marketplace to a higher version than 8.5.2,and avoid the version (,8.5.2]