CVE-2023-29268 in Spotfire Statistics Services

الملخص

بحسب VulDB • 07/06/2026

يحتوي مكون Splus Server في خدمات TIBCO Spotfire Statistics Services الخاصة بشركة TIBCO Software Inc. على ثغرة تتيح لمهاجم عن بُعد غير مُصادَق عليه تحميل أو تعديل ملفات عشوائية ضمن دليل خادم الويب على النظام المتأثر. الإصدارات المتضررة هي إصدارات 11.4.10 وما دون، بالإضافة إلى الإصدارات 11.5.0 و11.6.0 و11.6.1 و11.6.2 و11.7.0 و11.8.0 و11.8.1 و12.0.0 و12.0.1 و12.0.2، والإصدارات 12.1.0 و12.2.0 من خدمات TIBCO Spotfire Statistics Services الخاصة بشركة TIBCO Software Inc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TIBCO Software Inc.
• حجز: 04/04/2023
• إفشاء: 26/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227506
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01032
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29268
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29268/