TIBCO Spotfire Web Player sérülékenységek

CH azonosító

CH-12468

Angol cím

TIBCO Spotfire Web Player vulnerabilities

Felfedezés dátuma

2015.07.14.

Súlyosság

Magas

Érintett rendszerek

Spotfire Analytics Server
Spotfire Automation Services
Spotfire Professional
Spotfire Web Player
TIBCO

Érintett verziók

TIBCO Spotfire Analyst 5.5.1 és korábbi verziók
TIBCO Spotfire Analyst 6.0.0, 6.0.1 és 6.0.2 verziók
TIBCO Spotfire Analyst 6.5.0, 6.5.1 és 6.5.2 verziók
TIBCO Spotfire Analyst 7.0.0

TIBCO Spotfire Analytics Platform for AWS 6.5-ös verzió
TIBCO Spotfire Analytics Platform for AWS 7.0.0-es verzió

TIBCO Spotfire Automation Services 5.5.1 és korábbi verziók
TIBCO Spotfire Automation Services 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Automation Services 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Automation Services 7.0.0

TIBCO Spotfire Deployment Kit 5.5.1 és korábbi verziók
TIBCO Spotfire Deployment Kit 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Deployment Kit 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Deployment Kit 7.0.0

TIBCO Spotfire Desktop 6.5.1 és korábbi verziók
TIBCO Spotfire Desktop 7.0.0
TIBCO Spotfire Desktop Language Packs 7.0.0

TIBCO Spotfire Professional 5.5.1 és korábbi verziók
TIBCO Spotfire Professional 6.0.0, 6.0.1 és 6.0.2-es verzió
TIBCO Spotfire Professional 6.5.0, 6.5.1 és 6.5.2-es verzió
TIBCO Spotfire Professional 7.0.0

TIBCO Spotfire Web Player 5.5.1 és korábbi verziók
TIBCO Spotfire Web Player 6.0.0, 6.0.1 és 6.0.2-es verziók
TIBCO Spotfire Web Player 6.5.0, 6.5.1 és 6.5.2-es verziók
TIBCO Spotfire Web Player 7.0.0

TIBCO Silver Fabric Enabler for Spotfire Web Player 2.1.0 és korábbi verziók

Összefoglaló

Javítást adott ki a TIBCO a Spotfire üzleti adatelemző szoftveréhez.

Leírás

A szoftver komponenseiben talált több sérülékenység kihasználása információszivárgáshoz, tetszőleges kód futtatáshoz vezethet.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »