Tibco Spotfire Statistics Services escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
9.1$0-$5k0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica fue encontrada en Tibco Spotfire Statistics Services, Spotfire Analyst, Deployment Kit used in Spotfire Server, Spotfire Desktop, Spotfire for AWS Marketplace, Spotfire Enterprise Runtime for R, Spotfire Service for Python and Spotfire Service for R. Resulta afectada una función desconocida. La alteración resulta en escalada de privilegios. Esta vulnerabilidad está identificada como CVE-2025-3115. El ataque puede ser iniciado desde la red. No existe ningún exploit disponible. Es recomendable actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Tibco Spotfire Statistics Services, Spotfire Analyst, Deployment Kit used in Spotfire Server, Spotfire Desktop, Spotfire for AWS Marketplace, Spotfire Enterprise Runtime for R, Spotfire Service for Python y Spotfire Service for R (Business Process Management Software). Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. CVE resume:

Vulnerabilidades de inyección: Los atacantes pueden inyectar código malicioso, lo que podría permitirle controlar el sistema que ejecuta estas funciones. Además, una validación insuficiente de los nombres de archivo durante la carga puede permitir que los atacantes carguen y ejecuten archivos maliciosos, lo que provoca la ejecución de código arbitrario.

El advisory puede ser descargado de community.spotfire.com. La vulnerabilidad es identificada como CVE-2025-3115. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización elimina esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

Productoinformación

Escribe

Proveedor

Nombre

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vector: 🔍

CVSSv3información

VulDB Puntuación meta base: 9.3
VulDB Puntuación meta temporal: 9.1

VulDB Puntuación base: 8.8
VulDB Puntuación temporal: 8.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 9.8
NVD Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2025-04-02 🔍
2025-04-09 +7 días 🔍
2025-04-09 +0 días 🔍
2025-11-11 +216 días 🔍

Fuentesinformación

Proveedor: tibco.com

Aviso: community.spotfire.com
Estado: Confirmado

CVE: CVE-2025-3115 (🔍)
GCVE (CVE): GCVE-0-2025-3115
GCVE (VulDB): GCVE-100-304276

Artículoinformación

Fecha de creación: 2025-04-09 22:26
Actualizado: 2025-11-11 14:14
Cambios: 2025-04-09 22:26 (65), 2025-04-11 11:28 (2), 2025-11-11 14:14 (12)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discusión

 Anonymous User (+0)
hace 1 Año
The correct Vendor Name i s TIBCO.
From NVD NIST:
Quick Info
CVE Dictionary Entry:
CVE-2025-3115
NVD Published Date:
04/09/2025
NVD Last Modified:
04/09/2025
Source:
TIBCO Software Inc.
https://nvd.nist.gov/vuln/detail/CVE-2025-3115
 VulDB Community Teamhace 1 Año
Thank you, we have just fixed this typo.
 Anonymous User (+0)
hace 1 Año
I dont't see the cpe "tibco:deployment_kit_used_in_spotfire_server", I see instead "tibco:spotfire_deployment_kit". May you verify?
 VulDB Community Teamhace 1 Año
Thank you, we have just aligned the CPE.

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!