CVE-2019-11210 in Enterprise Runtime for R

Résumé

par VulDB • 06/07/2026

Le composant serveur de TIBCO Enterprise Runtime for R – Édition Serveur de TIBCO Software Inc., ainsi que la plateforme d'analyse TIBCO Spotfire pour AWS Marketplace, présentent une vulnérabilité qui permet théoriquement à un utilisateur non authentifié de contourner les contrôles d'accès et d'exécuter du code à distance en utilisant le compte système hébergeant le composant concerné. Ce problème affecte : TIBCO Enterprise Runtime for R – Édition Serveur, versions 1.2.0 et inférieures, ainsi que la plateforme d'analyse TIBCO Spotfire pour AWS Marketplace, versions 10.4.0 et 10.5.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TIBCO Software Inc.
• Réserver: 12/04/2019
• Modérer: accepté
• Entrée: VDB-141965
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03661
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11210
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11210/