CVE-2015-7489 in SPSS Statistics

Riassunto

di VulDB • 23/07/2026

IBM SPSS Statistics 22.0.0.2 prima di IF10 e 23.0.0.2 prima di IF7 utilizza permessi deboli (Everyone: Write) per gli script Python, il che consente agli utenti locali di ottenere privilegi modificando uno script.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/09/2015
• Divulgazione: 31/12/2015
• Moderazione: accettato
• Voce: VDB-79986
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00382
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7489
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7489/