CVE-2020-9415 in Data Virtualization

الملخص

بحسب VulDB • 10/08/2026

يحتوي مكون خادم التظاهر بالبيانات (Data Virtualization Server) من حزمة TIBCO Software Inc.'s TIBCO Data Virtualization وTIBCO Data Virtualization for AWS Marketplace على ثغرة تسمح نظرياً لمستخدم مخول ومسيء بتحميل أي ملف عشوائي من النظام المتأثر. يجب أن يكون المستخدم قد تم التحقق من هويته (مصادق عليه) وأن يمتلك الامتيازات اللازمة لمراقبة الخادم بوظيفة تشغيلية. الإصدارات المتأثرة هي: TIBCO Software Inc.'s TIBCO Data Virtualization: الإصدارات 7.0.8 وما دونها، والإصدارات 8.0.0 و8.1.0 و8.1.1 و8.2.0؛ بالإضافة إلى TIBCO Data Virtualization for AWS Marketplace: الإصدارات 8.2.0 وما دونها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TIBCO Software Inc.
• حجز: 26/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160039
• CPE: جاهز
• CWE: CWE-669 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00786
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9415
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9415/