CVE-2020-9415 in Data Virtualization

Сводка

по VulDB • 14.08.2026

Компонент TIBCO Data Virtualization Server в составе продуктов TIBCO Software Inc.: TIBCO Data Virtualization и TIBCO Data Virtualization для AWS Marketplace содержит уязвимость, которая теоретически позволяет злоумышленнику с аутентифицированным доступом загружать любые произвольные файлы из затронутой системы. Пользователь должен пройти аутентификацию и обладать привилегиями, необходимыми для мониторинга сервера в рамках его эксплуатационных функций. Затронутые версии: TIBCO Data Virtualization от TIBCO Software Inc.: версии 7.0.8 и ниже, а также версии 8.0.0, 8.1.0, 8.1.1 и 8.2.0; и TIBCO Data Virtualization для AWS Marketplace: версии 8.2.0 и ниже.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: TIBCO Software Inc.
• Резервировать: 26.02.2020
• Модерация: принято
• Вход: VDB-160039
• CPE: готов
• CWE: CWE-669 (Подтверждённый)
• CVSS: 5.3 (NVD)
• EPSS: 0.00786
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9415
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9415/