CVE-2024-3331

Orta

Açıklama

Spotfire Spotfire Enterprise Runtime for R - Server Edition, Spotfire Spotfire Statistics Services, Spotfire Spotfire Analyst, Spotfire Spotfire Desktop ve Spotfire Spotfire Server ürünlerindeki bir zafiyet, etkilenen yazılımı çalıştıran kullanıcının ayrıcalıklarına bağlı olarak değişkenlik gösteren bir etkiye yol açmaktadır. Bu sorun şu sürümleri etkilemektedir: Spotfire Enterprise Runtime for R - Server Edition: 1.12.7 ile 1.20.0 arası; Spotfire Statistics Services: 12.0.7 ile 12.3.1 arası, 14.0.0 ile 14.3.0 arası; Spotfire Analyst: 12.0.9 ile 12.5.0 arası, 14.0.0 ile 14.3.0 arası; Spotfire Desktop: 14.0 ile 14.3.0 arası; Spotfire Server: 12.0.10 ile 12.5.0 arası, 14.0.0 ile 14.3.0 arası.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSpotfire Enterprise Runtime for R - Server Edition
Yayın27 Haz 2024
İlk görülme27 Haz 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Spotfire Spotfire Enterprise Runtime for R - Server Edition1.12.7 ≤ v ≤ 1.20.0—
Spotfire Spotfire Statistics Services12.0.7 ≤ v ≤ 12.3.1, 14.0.0 ≤ v ≤ 14.3.0—
Spotfire Spotfire Analyst12.0.9 ≤ v ≤ 12.5.0, 14.0.0 ≤ v ≤ 14.3.0—
Spotfire Spotfire Desktop14.0 ≤ v ≤ 14.3.0—
Spotfire Spotfire Server12.0.10 ≤ v ≤ 12.5.0, 14.0.0 ≤ v ≤ 14.3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.