Tibco Spotfire Statistics Services Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.1 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Tibco Spotfire Statistics Services, Spotfire Analyst, Deployment Kit used in Spotfire Server, Spotfire Desktop, Spotfire for AWS Marketplace, Spotfire Enterprise Runtime for R, Spotfire Service for Python and Spotfire Service for R. O impacto ocorre em uma função desconhecida. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2025-3115. O ataque pode ser realizado remotamente. Não há exploit disponível. É recomendado que o componente afetado seja atualizado.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Tibco Spotfire Statistics Services, Spotfire Analyst, Deployment Kit used in Spotfire Server, Spotfire Desktop, Spotfire for AWS Marketplace, Spotfire Enterprise Runtime for R, Spotfire Service for Python and Spotfire Service for R. O impacto ocorre em uma função desconhecida. A manipulação resulta em Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-434. Esta vulnerabilidade foi publicada. O aviso pode ser baixado em community.spotfire.com.
Esta vulnerabilidade é referenciada como CVE-2025-3115. A designação do CVE foi realizada em 02/04/2025. O ataque pode ser realizado remotamente. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK define a técnica de ataque como T1608.002.
Encontra-se declarado como não definido.
É recomendado que o componente afetado seja atualizado.
Produto
Tipo
Fabricante
Nome
- Deployment Kit used in Spotfire Server
- Spotfire Analyst
- Spotfire Desktop
- Spotfire Enterprise Runtime for R
- Spotfire for AWS Marketplace
- Spotfire Service for Python
- Spotfire Service for R
- Spotfire Statistics Services
Licença
Site
- Fabricante: https://www.tibco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍
CVSSv3
VulDB Meta Pontuação Base: 9.3VulDB Meta Pontuação Temporária: 9.1
VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 9.8
NVD Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
02/04/2025 🔍09/04/2025 🔍
09/04/2025 🔍
11/11/2025 🔍
Fontes
Fabricante: tibco.comAconselhamento: community.spotfire.com
Estado: Confirmado
CVE: CVE-2025-3115 (🔍)
GCVE (CVE): GCVE-0-2025-3115
GCVE (VulDB): GCVE-100-304276
Entrada
Criado: 09/04/2025 22h26Atualizado: 11/11/2025 14h14
Ajustamentos: 09/04/2025 22h26 (65), 11/04/2025 11h28 (2), 11/11/2025 14h14 (12)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
From NVD NIST:
Quick Info
CVE Dictionary Entry:
CVE-2025-3115
NVD Published Date:
04/09/2025
NVD Last Modified:
04/09/2025
Source:
TIBCO Software Inc.
https://nvd.nist.gov/vuln/detail/CVE-2025-3115
Do you know our Splunk app?
Download it now for free!