CVE-2019-11204 in Spotfire Statistics Services

Résumé

par VulDB • 17/06/2026

Le composant de l'interface web des services statistiques TIBCO Spotfire de TIBCO Software Inc. contient une vulnérabilité qui pourrait théoriquement permettre à un utilisateur authentifié d'accéder aux informations sensibles nécessaires au serveur des services statistiques TIBCO Spotfire. Les informations sensibles susceptibles d'être affectées incluent les identifiants de base de données, JMX, LDAP, de compte de service Windows et d'utilisateur. Les versions concernées sont celles des services statistiques TIBCO Spotfire de TIBCO Software Inc. : versions 7.11.1 incluses et antérieures ; 10.0.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: TIBCO Software Inc.
• Réserver: 12/04/2019
• Modérer: accepté
• Entrée: VDB-135033
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11204
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11204/