CVE-2024-3330
Təsvir
Spotfire Spotfire Analyst, Spotfire Spotfire Server, Spotfire Spotfire for AWS Marketplace məhsullarında zəiflik mövcuddur ki, bu da aşağıdakılara imkan verir: Quraşdırılmış Windows klienti halında: bu zəifliyin uğurlu istismarı nəticəsində hücumçu ixtiyari kod icra edə biləcək. Bu, hücumçudan başqa bir şəxsin insan qarşılıqlı əlaqəsini tələb edir. Web player (Business Author) halında: Web Player vasitəsilə bu zəifliyin uğurlu istismarı nəticəsində hücumçu Web player prosesini idarə edən hesab kimi ixtiyari kod icra edə biləcək. Automation Services halında: bu zəifliyin uğurlu istismarı nəticəsində hücumçu Automation Services vasitəsilə ixtiyari kod icra edə biləcək. Bu problem aşağıdakılara təsir edir: Spotfire Analyst: 12.0.9-dan 12.5.0-a qədər, 14.0-dan 14.0.2-yə qədər; Spotfire Server: 12.0.10-dan 12.5.0-a qədər, 14.0-dan 14.0.3-ə qədər, 14.2.0-dan 14.3.0-a qədər; Spotfire for AWS Marketplace: 14.0-dan 14.3.0-dan əvvələ qədər.
Necə düzəltmək olar
- Spotfire Spotfire for AWS Marketplace14.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Spotfire Spotfire Analyst | 12.0.9 ≤ v ≤ 12.5.0, 14.0 ≤ v ≤ 14.0.2 | — |
| Spotfire Spotfire Server | 12.0.10 ≤ v ≤ 12.5.0, 14.0 ≤ v ≤ 14.0.3, 14.2.0 ≤ v ≤ 14.3.0 | — |
| Spotfire Spotfire for AWS Marketplace | 14.0 ≤ v < 14.3.0 | 14.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.