CVE-2020-9408 in Spotfire Server
要約
〜によって VulDB • 2026年06月28日
TIBCO Software Inc.のAWS Marketplace向けTIBCO Spotfire Analytics PlatformおよびTIBCO Spotfire Serverに含まれるSpotfireライブラリコンポーネントには、脆弱性が存在します。この脆弱性は、理論的には、Spotfire Libraryへの書き込み権限を持つが「Script Author」グループの権限を持たない攻撃者が、システム上で信頼されたものとして扱われるように、ライブラリに保存されるファイルやオブジェクトの属性を変更することを可能にします。これにより、攻撃者は、これらのプロセスを開始したシステムアカウントの特権で、Spotfire Web Player、Analystクライアント、およびTERR Serviceに対して任意のコードを実行させることが可能です。影響を受けるリリースは、TIBCO Software Inc.のAWS Marketplace向けTIBCO Spotfire Analytics Platform：バージョン10.8.0以下、およびTIBCO Spotfire Server：バージョン7.11.9以下、バージョン7.12.0、7.13.0、7.14.0、10.0.0、10.0.1、10.1.0、10.2.0、10.3.0、10.3.1、10.3.2、10.3.3、10.3.4、10.3.5、および10.3.6、バージョン10.4.0、10.5.0、10.6.0、10.6.1、10.7.0、および10.8.0です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.