Tipco Spotfire Enterprise Runtime for R File 特権昇格

要約情報

脆弱性が Tipco Spotfire Enterprise Runtime for R, Spotfire Statistics Services, Spotfire Analyst, Spotfire Deployment Kit used in Server, Spotfire Desktop and Spotfire for AWS Marketplace 内に見つかりました。この脆弱性は 重大 として分類されました。 対象となるのは 不明な関数 コンポーネントFile Handlerのです。 操作結果として 特権昇格につながります。 この脆弱性は CVE-2025-3114 として知られています。 攻撃を遠隔で開始することができます。

詳細情報

脆弱性が Tipco Spotfire Enterprise Runtime for R, Spotfire Statistics Services, Spotfire Analyst, Spotfire Deployment Kit used in Server, Spotfire Desktop and Spotfire for AWS Marketplace 内に見つかりました。この脆弱性は 重大 として分類されました。 対象となるのは 不明な関数 コンポーネントFile Handlerのです。 操作結果として 特権昇格につながります。 この脆弱性に対応するCWEの定義は CWE-284 です。 この脆弱性は公開されました。 アドバイザリはcommunity.spotfire.comで提供されています。

この脆弱性は CVE-2025-3114 として知られています。 CVEの割り当ては 2025年04月02日 に行われました。 攻撃を遠隔で開始することができます。 入手できる技術的詳細情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃技術をT1068としています。

未定義 であると宣言されています。 】のプラグインを提供しています。

製品情報

ベンダー

• Tipco

名前

• Spotfire Analyst
• Spotfire Deployment Kit used in Server
• Spotfire Desktop
• Spotfire Enterprise Runtime for R
• Spotfire for AWS Marketplace
• Spotfire Statistics Services

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Once again VulDB remains the best source for vulnerability data.

討論