CVE-2020-9408 in Spotfire Server
Sumário
de VulDB • 28/06/2026
O componente Spotfire library da plataforma TIBCO Spotfire Analytics Platform para AWS Marketplace e do servidor TIBCO Spotfire Server, da TIBCO Software Inc., contém uma vulnerabilidade que teoricamente permite a um atacante com permissões de gravação na biblioteca Spotfire (mas sem as permissões do grupo "Script Author") modificar os atributos dos arquivos e objetos salvos na biblioteca, fazendo com que o sistema os trate como confiáveis. Isso poderia permitir que um atacante fizesse com que o Spotfire Web Player, os clientes Analyst e o TERR Service executassem código arbitrário com as permissões da conta do sistema responsável por iniciar esses processos. As versões afetadas são: TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform para AWS Marketplace: versões 10.8.0 e anteriores; e TIBCO Spotfire Server: versões 7.11.9 e anteriores, além das versões 7.12.0, 7.13.0, 7.14.0, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 e 10.3.6, versões 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0 e 10.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.