Tibco Spotfire Statistics Services تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.1$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Tibco Spotfire Statistics Services, Spotfire Analyst, Deployment Kit used in Spotfire Server, Spotfire Desktop, Spotfire for AWS Marketplace, Spotfire Enterprise Runtime for R, Spotfire Service for Python and Spotfire Service for R. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2025-3115. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Tibco Spotfire Statistics Services, Spotfire Analyst, Deployment Kit used in Spotfire Server, Spotfire Desktop, Spotfire for AWS Marketplace, Spotfire Enterprise Runtime for R, Spotfire Service for Python and Spotfire Service for R. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-434. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا community.spotfire.com.

أسم الثغرة الأمنية هوCVE-2025-3115. حدث تعيين CVE في 02/04/2025. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1608.002.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.3
VulDB الدرجة المؤقتة للميتا: 9.1

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

02/04/2025 🔍
09/04/2025 +7 أيام 🔍
09/04/2025 +0 أيام 🔍
11/11/2025 +216 أيام 🔍

المصادرالمعلومات

المجهز: tibco.com

استشارة: community.spotfire.com
الحالة: مؤكد

CVE: CVE-2025-3115 (🔍)
GCVE (CVE): GCVE-0-2025-3115
GCVE (VulDB): GCVE-100-304276

إدخالالمعلومات

تم الإنشاء: 09/04/2025 10:26 PM
تم التحديث: 11/11/2025 02:14 PM
التغييرات: 09/04/2025 10:26 PM (65), 11/04/2025 11:28 AM (2), 11/11/2025 02:14 PM (12)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

 Anonymous User (+0)
1 سنة منذ
The correct Vendor Name i s TIBCO.
From NVD NIST:
Quick Info
CVE Dictionary Entry:
CVE-2025-3115
NVD Published Date:
04/09/2025
NVD Last Modified:
04/09/2025
Source:
TIBCO Software Inc.
https://nvd.nist.gov/vuln/detail/CVE-2025-3115
 VulDB Community Team1 سنة منذ
Thank you, we have just fixed this typo.
 Anonymous User (+0)
1 سنة منذ
I dont't see the cpe "tibco:deployment_kit_used_in_spotfire_server", I see instead "tibco:spotfire_deployment_kit". May you verify?
 VulDB Community Team1 سنة منذ
Thank you, we have just aligned the CPE.

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!