CVE-2020-9415 in Data Virtualization

Tóm tắt

Bởi VulDB • 14/08/2026

Thành phần TIBCO Data Virtualization Server của TIBCO Software Inc.'s TIBCO Data Virtualization và TIBCO Data Virtualization cho AWS Marketplace chứa một lỗ hổng bảo mật, về mặt lý thuyết cho phép người dùng đã xác thực độc hại tải xuống bất kỳ tệp tùy ý nào từ hệ thống bị ảnh hưởng. Người dùng phải được xác thực và có đặc quyền cần thiết để giám sát máy chủ với tư cách vận hành. Các bản phát hành bị ảnh hưởng là TIBCO Software Inc.'s TIBCO Data Virtualization: các phiên bản 7.0.8 trở xuống, các phiên bản 8.0.0, 8.1.0, 8.1.1 và 8.2.0; và TIBCO Data Virtualization cho AWS Marketplace: các phiên bản 8.2.0 trở xuống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TIBCO Software Inc.
• Đặt trước: 26/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160039
• CPE: sẵn sàng
• CWE: CWE-669 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00786
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9415
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9415/