CVE-2020-9416
Açıklama
TIBCO Software Inc.'in TIBCO Spotfire Analyst, TIBCO Spotfire Analytics Platform for AWS Marketplace, TIBCO Spotfire Desktop ve TIBCO Spotfire Server ürünlerinin Spotfire istemci bileşeni, teorik olarak yetkili bir kullanıcının betik enjekte etmesine izin veren bir güvenlik açığı içermektedir. Etkilenen sisteme kimliği doğrulanmış bir kurban tarafından çalıştırıldığında, bu betikler kurbanın ayrıcalıklarıyla yürütülecektir. Etkilenen sürümler; TIBCO Software Inc. TIBCO Spotfire Analyst: versiyonlar 10.7.0, 10.8.0, 10.9.0 ve 10.10.0; TIBCO Spotfire Analytics Platform for AWS Marketplace: versiyonlar 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0 ve 10.10.1; TIBCO Spotfire Desktop: versiyonlar 10.7.0, 10.8.0, 10.9.0 ve 10.10.0; ve TIBCO Spotfire Server: versiyonlar 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0 ve 10.10.1'dir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco spotfire_analyst | 10.7.0, 10.8.0, 10.9.0, 10.10.0 | — |
| tibco spotfire_analytics_platform | 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0, 10.10.1 | — |
| tibco spotfire_desktop | 10.7.0, 10.8.0, 10.9.0, 10.10.0 | — |
| tibco spotfire_server | 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0, 10.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.