TIBCO Spotfire Web Player sérülékenységek

CH azonosító

CH-12468

Angol cím

TIBCO Spotfire Web Player vulnerabilities

Felfedezés dátuma

2015.07.14.

Súlyosság

Magas

Érintett rendszerek

Spotfire Analytics Server
Spotfire Automation Services
Spotfire Professional
Spotfire Web Player
TIBCO

Érintett verziók

TIBCO Spotfire Analyst 5.5.1 és korábbi verziók
TIBCO Spotfire Analyst 6.0.0, 6.0.1 és 6.0.2 verziók
TIBCO Spotfire Analyst 6.5.0, 6.5.1 és 6.5.2 verziók
TIBCO Spotfire Analyst 7.0.0

TIBCO Spotfire Analytics Platform for AWS 6.5-ös verzió
TIBCO Spotfire Analytics Platform for AWS 7.0.0-es verzió

TIBCO Spotfire Automation Services 5.5.1 és korábbi verziók
TIBCO Spotfire Automation Services 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Automation Services 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Automation Services 7.0.0

TIBCO Spotfire Deployment Kit 5.5.1 és korábbi verziók
TIBCO Spotfire Deployment Kit 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Deployment Kit 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Deployment Kit 7.0.0

TIBCO Spotfire Desktop 6.5.1 és korábbi verziók
TIBCO Spotfire Desktop 7.0.0
TIBCO Spotfire Desktop Language Packs 7.0.0

TIBCO Spotfire Professional 5.5.1 és korábbi verziók
TIBCO Spotfire Professional 6.0.0, 6.0.1 és 6.0.2-es verzió
TIBCO Spotfire Professional 6.5.0, 6.5.1 és 6.5.2-es verzió
TIBCO Spotfire Professional 7.0.0

TIBCO Spotfire Web Player 5.5.1 és korábbi verziók
TIBCO Spotfire Web Player 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Web Player 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Web Player 7.0.0

TIBCO Silver Fabric Enabler for Spotfire Web Player 2.1.0 és korábbi verziók

Összefoglaló

Javítást adott ki a TIBCO a Spotfire üzleti adatelemző szoftveréhez.

Leírás

A szoftver komponenseiben talált több sérülékenység kihasználása információszivárgáshoz, tetszőleges kód futtatáshoz vezethet.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »