CVE-2020-9415 in Data Virtualization
要約
〜によって VulDB • 2026年06月25日
TIBCO Software Inc.の「TIBCO Data Virtualization」およびAWSマーケットプレイス版「TIBCO Data Virtualization for AWS Marketplace」に含まれるTIBCO Data Virtualization Serverコンポーネントには、悪意のある認証済みユーザーが影響を受けるシステムから任意のファイルをダウンロードすることを理論的に可能にする脆弱性が存在します。この攻撃を行うためには、ユーザーは認証されており、運用上の役割としてサーバーを監視するために必要な権限を持っている必要があります。対象となるリリースは、TIBCO Data Virtualizationの場合：バージョン7.0.8およびそれ以前、バージョン8.0.0、8.1.0、8.1.1、8.2.0、ならびにAWSマーケットプレイス版「TIBCO Data Virtualization for AWS Marketplace」の場合：バージョン8.2.0およびそれ以前です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.