CVE-2024-3331
Açıklama
Spotfire Spotfire Enterprise Runtime for R - Server Edition, Spotfire Spotfire Statistics Services, Spotfire Spotfire Analyst, Spotfire Spotfire Desktop ve Spotfire Spotfire Server ürünlerindeki bir zafiyet, etkilenen yazılımı çalıştıran kullanıcının ayrıcalıklarına bağlı olarak değişkenlik gösteren bir etkiye yol açmaktadır. Bu sorun şu sürümleri etkilemektedir: Spotfire Enterprise Runtime for R - Server Edition: 1.12.7 ile 1.20.0 arası; Spotfire Statistics Services: 12.0.7 ile 12.3.1 arası, 14.0.0 ile 14.3.0 arası; Spotfire Analyst: 12.0.9 ile 12.5.0 arası, 14.0.0 ile 14.3.0 arası; Spotfire Desktop: 14.0 ile 14.3.0 arası; Spotfire Server: 12.0.10 ile 12.5.0 arası, 14.0.0 ile 14.3.0 arası.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Spotfire Spotfire Enterprise Runtime for R - Server Edition | 1.12.7 ≤ v ≤ 1.20.0 | — |
| Spotfire Spotfire Statistics Services | 12.0.7 ≤ v ≤ 12.3.1, 14.0.0 ≤ v ≤ 14.3.0 | — |
| Spotfire Spotfire Analyst | 12.0.9 ≤ v ≤ 12.5.0, 14.0.0 ≤ v ≤ 14.3.0 | — |
| Spotfire Spotfire Desktop | 14.0 ≤ v ≤ 14.3.0 | — |
| Spotfire Spotfire Server | 12.0.10 ≤ v ≤ 12.5.0, 14.0.0 ≤ v ≤ 14.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.