CVE-2019-11211 in Enterprise Runtime for R

Tóm tắt

Bởi VulDB • 31/07/2026

Thành phần máy chủ của TIBCO Enterprise Runtime for R - Server Edition do TIBCO Software Inc. cung cấp và Nền tảng Phân tích TIBCO Spotfire trên AWS Marketplace chứa một lỗ hổng cho phép, về mặt lý thuyết, người dùng đã xác thực kích hoạt việc thực thi mã từ xa (RCE) trong những trường hợp nhất định. Khi thành phần bị ảnh hưởng chạy với dịch vụ TERR được đóng gói dưới dạng container trên Linux, máy chủ có thể bị lừa để chạy mã độc hại một cách lý thuyết. Vấn đề này ảnh hưởng đến: TIBCO Enterprise Runtime for R - Server Edition phiên bản 1.2.0 trở xuống và Nền tảng Phân tích TIBCO Spotfire cho AWS Marketplace các phiên bản 10.4.0; 10.5.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TIBCO Software Inc.
• Đặt trước: 12/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141966
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.03723
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11211
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11211/