TIBCO Spotfire Analytics Platform... CVE-2018-18812 CNNVD-201901-712

3.5 AV AC AU C I A
发布: 2019-01-16
修订: 2020-08-24

TIBCO Spotfire Analytics Platform for AWS Marketplace和Spotfire Server都是美国TIBCO软件公司的产品。TIBCO Spotfire Analytics Platform for AWS Marketplace是一套为云应用商店AWS提供数据可视化分析的平台。Spotfire Server是一套基于TIBCO Spotfire(数据分析和挖掘工具)的为企业提供整合、运行和管理的平台。 TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server中的Spotfire Library组件存在安全漏洞,该漏洞源于程序没有限制只读权限用户,使其可以修改存储在Spotfire库中的文件。攻击者可利用该漏洞修改文件,影响分析结果的完整性。以下产品和版本受到影响:TIBCO Spotfire Analytics Platform for AWS Marketplace 10.0.0及之前版本;TIBCO Spotfire Server 7.10.1及之前版本,7.11.0及之前版本,7.11.1及之前版本,7.12.0及之前版本,7.13.0及之前版本,7.14.0及之前版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息