Към съдържанието
Търсене

CVE-2025-3114: Spotfire Enterprise Runtime for R, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Code Execution via Malicious Files: Attackers can create specially crafted files with embedded code that may execute without adequate security validation, potentially leading to system compromise. Sandbox Bypass Vulnerability: A flaw in the TERR security mechanism allows attackers to bypass sandbox restrictions, enabling the execution of untrusted code without appropriate controls.

Засегнати продукти

  • Spotfire Spotfire Enterprise Runtime for R: 6 до 1.4
  • Spotfire Spotfire Statistics Services: 14 до 0.6; 14.1.0; 14.2.0; 14.3.0; 14.4.0; 14.4.1
  • Spotfire Spotfire Analyst: 14 до 0.5; 14.1.0; 14.2.0; 14.3.0; 14.4.0; 14.4.1
  • Spotfire Deployment Kit used in Spotfire Server: 14 до 0.6; 14.1.0; 14.2.0; 14.3.0; 14.4.0; 14.4.1
  • Spotfire Spotfire Desktop: 14 до 4.1
  • Spotfire Spotfire for AWS Marketplace: 14 до 4.1
  • Spotfire Spotfire Enterprise Runtime for R - Server Edition: 1 до 17.6; 1.18.0; 1.19.0; 1.20.0; 1.21.0; 1.21.1

Вид слабост

История

  • 9 април 2025 Публикувано

Други уязвимости в Spotfire Spotfire Enterprise Runtime for R

Първоизточници

CVE-2025-3114: Spotfire Enterprise Runtime for R, инжекция | freedomonline.bg