CVE-2020-9408 in Spotfire Server
Сводка
по VulDB • 28.06.2026
Компонент Spotfire библиотеки платформы TIBCO Spotfire Analytics Platform для AWS Marketplace и сервера TIBCO Spotfire от компании TIBCO Software Inc. содержит уязвимость, которая теоретически позволяет злоумышленнику с правами записи в библиотеку Spotfire (но без прав группы «Script Author») изменять атрибуты файлов и объектов, сохраненных в библиотеке таким образом, чтобы система считала их доверенными. Это может позволить злоумышленнику заставить веб-плеер Spotfire, клиенты Analyst и службу TERR выполнять произвольный код с привилегиями системной учетной записи, от которой были запущены эти процессы. Затронутые выпуски: платформа TIBCO Spotfire Analytics Platform для AWS Marketplace от компании TIBCO Software Inc.: версии 10.8.0 и ниже; сервер TIBCO Spotfire: версии 7.11.9 и ниже, а также версии 7.12.0, 7.13.0, 7.14.0, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 и 10.3.6, версии 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0 и 10.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.