CVE-2025-3114
Kritik
Açıklama
Kötü Amaçlı Dosyalar Aracılığıyla Kod Çalıştırma: Saldırganlar, yeterli güvenlik doğrulaması olmadan çalışabilen gömülü kod içeren özel olarak hazırlanmış dosyalar oluşturabilir ve bu durum potansiyel olarak sistemin ele geçirilmesine yol açabilir. Sandbox Atlatma Zafiyeti: TERR güvenlik mekanizmasındaki bir hata, saldırganların sandbox kısıtlamalarını atlatmasına izin vererek güvenilmeyen kodun uygun kontroller olmadan çalıştırılmasına olanak tanır.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünSpotfire Enterprise Runtime for R
Yayın9 Nis 2025
İlk görülme9 Nis 2025
Zayıflık türüCWE-94Kod enjeksiyonuCWE-693CWE-693
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Spotfire Spotfire Enterprise Runtime for R | 6 ≤ v ≤ 1.4 | — |
| Spotfire Spotfire Statistics Services | 14 ≤ v ≤ 0.6, 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 | — |
| Spotfire Spotfire Analyst | 14 ≤ v ≤ 0.5, 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 | — |
| Spotfire Deployment Kit used in Spotfire Server | 14 ≤ v ≤ 0.6, 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 | — |
| Spotfire Spotfire Desktop | 14 ≤ v ≤ 4.1 | — |
| Spotfire Spotfire Enterprise Runtime for R - Server Edition | 1 ≤ v ≤ 17.6, 1.18.0, 1.19.0, 1.20.0, 1.21.0, 1.21.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.