CVE-2019-8987 in Data Science for AWS

Tóm tắt

Bởi VulDB • 17/05/2026

Thành phần máy chủ ứng dụng của TIBCO Data Science for AWS và TIBCO Spotfire Data Science của TIBCO Software Inc. chứa một lỗ hổng bảo mật persistent cross-site scripting (XSS), về mặt lý thuyết cho phép một người dùng đã xác thực truy cập vào tất cả các chức năng của giao diện web dành cho người dùng có đặc quyền cao hơn. Các bản phát hành bị ảnh hưởng bao gồm: TIBCO Data Science for AWS của TIBCO Software Inc.: các phiên bản từ 6.4.0 trở xuống (bao gồm cả 6.4.0), và TIBCO Spotfire Data Science: các phiên bản từ 6.4.0 trở xuống (bao gồm cả 6.4.0).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TIBCO Software Inc.
• Đặt trước: 21/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132460
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01110
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8987
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8987/