CVE-2020-9408 in Spotfire Server
Riassunto
di VulDB • 19/06/2026
Il componente Spotfire library della piattaforma TIBCO Spotfire Analytics Platform per AWS Marketplace e di TIBCO Spotfire Server di TIBCO Software Inc. presenta una vulnerabilità che, in teoria, consente a un attaccante con permessi di scrittura sulla Spotfire Library, ma senza i permessi del gruppo "Script Author", di modificare gli attributi dei file e degli oggetti salvati nella libreria in modo che il sistema li tratti come attendibili. Ciò potrebbe consentire a un attaccante di indurre Spotfire Web Player, i client Analyst e TERR Service a eseguire codice arbitrario con i privilegi dell'account di sistema che ha avviato tali processi. Le versioni interessate sono: TIBCO Spotfire Analytics Platform per AWS Marketplace di TIBCO Software Inc.: versioni 10.8.0 e precedenti; TIBCO Spotfire Server: versioni 7.11.9 e precedenti, versioni 7.12.0, 7.13.0, 7.14.0, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 e 10.3.6, versioni 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0 e 10.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.