TIBCO Spotfire statisztika szolgáltatások sérülékenysége

2013. március 18. 07:15

CH azonosító

CH-8717

Angol cím

TIBCO Spotfire Statistics Services Unspecified Information Disclosure Vulnerability

Felfedezés dátuma

2013.03.14.

Súlyosság

Alacsony

Érintett rendszerek

Spotfire Statistics Services
TIBCO

Érintett verziók

TIBCO Spotfire Statistics Services 3.x, 4.x, 5.x

Összefoglaló

A TIBCO Spotfire Statistics Services olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A sérülékenységet a HTTP kérések ellenőrzésekor jelentkező nem részletezett hiba okozza, amit speciálisan kialakított HTTP kérésekkel kihasználható bizonyos bizalmas információk felfedésére.

A sérülékenységet a 3.3.0, 4.5.0 és 5.0.0. verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

TIBCO Spotfire statisztika szolgáltatások sérülékenysége