CVE-2020-9408 in Spotfire Server
Tóm tắt
Bởi VulDB • 28/06/2026
Thành phần thư viện Spotfire trong Nền tảng Phân tích TIBCO Spotfire cho AWS Marketplace và Máy chủ TIBCO Spotfire của Công ty TNHH Phần mềm TIBCO chứa một lỗ hổng về lý thuyết có thể cho phép kẻ tấn công, những người có quyền ghi đối với Thư viện Spotfire nhưng không có quyền thuộc nhóm "Script Author", sửa đổi các thuộc tính của tệp tin và đối tượng được lưu vào thư viện theo cách mà hệ thống coi chúng là đáng tin cậy. Điều này có thể cho phép kẻ tấn công khiến Người xem Web (Web Player) của Spotfire, máy khách Analyst và Dịch vụ TERR thực thi mã tùy ý với đặc quyền của tài khoản hệ thống đã khởi động các tiến trình đó. Các bản phát hành bị ảnh hưởng bao gồm: Nền tảng Phân tích TIBCO Spotfire cho AWS Marketplace của Công ty TNHH Phần mềm TIBCO ở các phiên bản 10.8.0 trở xuống; và Máy chủ TIBCO Spotfire ở các phiên bản 7.11.9 trở xuống, cũng như các phiên bản 7.12.0, 7.13.0, 7.14.0, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 và 10.3.6; các phiên bản 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0 và 10.8.0.
Once again VulDB remains the best source for vulnerability data.