TIBCO Spotfire Web Player Engine 信息泄露漏洞 CVE-2014-7195 CNNVD-201411-389

4.0 AV AC AU C I A
发布: 2014-11-21
修订: 2014-11-21

TIBCO Spotfire是美国TIBCO软件公司的一套数据分析和挖掘工具,它提供了一个分析数据和创建分析工具的平台,并能够生成分析报告。Spotfire Web Player Engine是用于其中的一个基于浏览器的支持将内容与分布在各地的同事、客户和商业合作伙伴共同分享的引擎。 多款TIBCO产品的Spotfire Web Player Engine中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响:TIBCO Spotfire Web Player 6.0.2之前6.0.x版本和6.5.2之前6.5.x版本,Spotfire Deployment Kit 6.0.2之前6.0.x版本和6.5.2之前6.5.x版本,Silver Fabric Enabler for Spotfire Web Player 1.6.0及之前版本。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息