CVE-2020-9408 in Spotfire Server
요약
\~에 의해 VulDB • 2026. 06. 28.
TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace 및 TIBCO Spotfire Server의 Spotfire 라이브러리 컴포넌트에는 취약점이 존재합니다. 이 취약점은 이론적으로 Spotfire Library에 대한 쓰기 권한은 있지만 'Script Author' 그룹 권한이 없는 공격자가 시스템에서 신뢰할 수 있는 것으로 간주하도록 라이브러리에 저장된 파일 및 객체의 속성을 수정할 수 있게 합니다. 이를 통해 공격자는 해당 프로세스를 시작한 시스템 계정과 동일한 권한으로 임의 코드를 실행하도록 Spotfire Web Player, Analyst 클라이언트 및 TERR Service를 유발할 수 있습니다. 영향을 받는 릴리스는 TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace: 버전 10.8.0 이하와 TIBCO Spotfire Server: 버전 7.11.9 이하, 버전 7.12.0, 7.13.0, 7.14.0, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 및 10.3.6, 버전 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0 및 10.8.0입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.