CVE-2019-8987 in Data Science for AWS

الملخص

بحسب VulDB • 23/05/2026

يحتوي مكون خادم التطبيق في TIBCO Data Science for AWS وTIBCO Spotfire Data Science من شركة TIBCO Software Inc. على ثغرة برمجية مستمرة في البرمجة النصية عبر المواقع (Persistent Cross-Site Scripting) تسمح نظرياً لمستخدم مُصادق عليه بالحصول على وصول إلى جميع القدرات المتاحة لواجهات الويب للمستخدمين ذوي الامتيازات الأعلى. الإصدارات المتأثرة هي: TIBCO Data Science for AWS من شركة TIBCO Software Inc.: الإصدارات حتى 6.4.0 شاملةً، وTIBCO Spotfire Data Science: الإصدارات حتى 6.4.0 شاملةً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: TIBCO Software Inc.
• حجز: 21/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132460
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01110
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8987
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8987/