TIBCO Spotfire Web Player sérülékenységek

CH azonosító

CH-12468

Angol cím

TIBCO Spotfire Web Player vulnerabilities

Felfedezés dátuma

2015.07.14.

Súlyosság

Magas

Érintett rendszerek

Spotfire Analytics Server
Spotfire Automation Services
Spotfire Professional
Spotfire Web Player
TIBCO

Érintett verziók

TIBCO Spotfire Analyst 5.5.1 és korábbi verziók
TIBCO Spotfire Analyst 6.0.0, 6.0.1 és 6.0.2 verziók
TIBCO Spotfire Analyst 6.5.0, 6.5.1 és 6.5.2 verziók
TIBCO Spotfire Analyst 7.0.0

TIBCO Spotfire Analytics Platform for AWS 6.5-ös verzió
TIBCO Spotfire Analytics Platform for AWS 7.0.0-es verzió

TIBCO Spotfire Automation Services 5.5.1 és korábbi verziók
TIBCO Spotfire Automation Services 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Automation Services 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Automation Services 7.0.0

TIBCO Spotfire Deployment Kit 5.5.1 és korábbi verziók
TIBCO Spotfire Deployment Kit 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Deployment Kit 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Deployment Kit 7.0.0

TIBCO Spotfire Desktop 6.5.1 és korábbi verziók
TIBCO Spotfire Desktop 7.0.0
TIBCO Spotfire Desktop Language Packs 7.0.0

TIBCO Spotfire Professional 5.5.1 és korábbi verziók
TIBCO Spotfire Professional 6.0.0, 6.0.1 és 6.0.2-es verzió
TIBCO Spotfire Professional 6.5.0, 6.5.1 és 6.5.2-es verzió
TIBCO Spotfire Professional 7.0.0

TIBCO Spotfire Web Player 5.5.1 és korábbi verziók
TIBCO Spotfire Web Player 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Web Player 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Web Player 7.0.0

TIBCO Silver Fabric Enabler for Spotfire Web Player 2.1.0 és korábbi verziók

Összefoglaló

Javítást adott ki a TIBCO a Spotfire üzleti adatelemző szoftveréhez.

Leírás

A szoftver komponenseiben talált több sérülékenység kihasználása információszivárgáshoz, tetszőleges kód futtatáshoz vezethet.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »