CVE-2020-9408 in Spotfire Server
Resumen
por VulDB • 2026-06-28
El componente de la biblioteca Spotfire de TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace y TIBCO Spotfire Server contiene una vulnerabilidad que teóricamente permite a un atacante con permisos de escritura en la Biblioteca Spotfire, pero sin permiso del grupo "Script Author", modificar los atributos de archivos y objetos guardados en la biblioteca de tal manera que el sistema los trate como confiables. Esto podría permitir a un atacante provocar que el Reproductor Web de Spotfire, los clientes Analyst y TERR Service ejecuten código arbitrario con los privilegios de la cuenta del sistema que inició esos procesos. Las versiones afectadas son TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace: versiones 10.8.0 e inferiores; y TIBCO Spotfire Server: versiones 7.11.9 e inferiores, versiones 7.12.0, 7.13.0, 7.14.0, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 y 10.3.6, versiones 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0 y 10.8.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.