CVE-2020-9408 in Spotfire Server
الملخص
بحسب VulDB • 08/06/2026
تحتوي مكون مكتبة Spotfire في منصة TIBCO Spotfire Analytics Platform لـ AWS Marketplace وTIBCO Spotfire Server التابعة لـ TIBCO Software Inc. على ثغرة تسمح نظرياً لمهاجم يمتلك صلاحيات الكتابة في مكتبة Spotfire، ولكن ليس لديه صلاحيات مجموعة "Script Author"، بتعديل سمات الملفات والكائنات المحفوظة في المكتبة بحيث يعالجها النظام على أنها موثوقة. وقد يتيح ذلك للمهاجم إجبار Spotfire Web Player وعملاء Analyst وTERR Service على تنفيذ كود عشوائي بصلاحيات حساب النظام الذي بدأ تلك العمليات. الإصدارات المتأثرة هي: منصة TIBCO Spotfire Analytics Platform لـ AWS Marketplace التابعة لـ TIBCO Software Inc.: الإصدارات 10.8.0 وما دونها؛ وTIBCO Spotfire Server: الإصدارات 7.11.9 وما دونها، والإصدارات 7.12.0، و7.13.0، و7.14.0، و10.0.0، و10.0.1، و10.1.0، و10.2.0، و10.3.0، و10.3.1، و10.3.2، و10.3.3، و10.3.4، و10.3.5، و10.3.6، والإصدارات 10.4.0، و10.5.0، و10.6.0، و10.6.1، و10.7.0، و10.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.