Към съдържанието
Търсене

CVE-2023-29268: TIBCO Software Inc. TIBCO Spotfire Statistics

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Splus Server component of TIBCO Software Inc.'s TIBCO Spotfire Statistics Services contains a vulnerability that allows an unauthenticated remote attacker to upload or modify arbitrary files within the web server directory on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO Spotfire Statistics Services: versions 11.4.10 and below, versions 11.5.0, 11.6.0, 11.6.1, 11.6.2, 11.7.0, 11.8.0, 11.8.1, 12.0.0, 12.0.1, and 12.0.2, versions 12.1.0 and 12.2.0.

Засегнати продукти

  • TIBCO Software Inc. TIBCO Spotfire Statistics Services: до 11.4.10; 11.5.0; 11.6.0; 11.6.1; 11.6.2; 11.7.0; 11.8.0; 11.8.1; 12.0.0; 12.0.1; 12.0.2; 12.1.0; 12.2.0

Вид слабост

История

  • 26 април 2023 Публикувано

Други уязвимости в TIBCO Software Inc. TIBCO Spotfire Statistics Services

Първоизточници