CVE-2025-3114
Kritik
Təsvir
Zərərli Fayllar Vasitəsilə Kodun İcrası: Hücumçular daxil edilmiş kod olan xüsusi hazırlanmış fayllar yarada bilər ki, bu kodlar adekvat təhlükəsizlik yoxlaması olmadan icra oluna və nəticədə sistemin komprometasiyasına səbəb ola bilər. Sandbox Yan Keçmə Zəifliyi: TERR təhlükəsizlik mexanizmindəki qüsur hücumçulara sandbox məhdudiyyətlərindən yan keçməyə imkan verir və etibarsız kodun müvafiq nəzarət olmadan icrasına şərait yaradır.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulSpotfire Enterprise Runtime for R
Dərc9 apr 2025
İlk görülmə9 apr 2025
Zəiflik növüCWE-94Kod inyeksiyasıCWE-693CWE-693
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Spotfire Spotfire Enterprise Runtime for R | 6 ≤ v ≤ 1.4 | — |
| Spotfire Spotfire Statistics Services | 14 ≤ v ≤ 0.6, 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 | — |
| Spotfire Spotfire Analyst | 14 ≤ v ≤ 0.5, 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 | — |
| Spotfire Deployment Kit used in Spotfire Server | 14 ≤ v ≤ 0.6, 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 | — |
| Spotfire Spotfire Desktop | 14 ≤ v ≤ 4.1 | — |
| Spotfire Spotfire Enterprise Runtime for R - Server Edition | 1 ≤ v ≤ 17.6, 1.18.0, 1.19.0, 1.20.0, 1.21.0, 1.21.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.