Към съдържанието
Търсене

CVE-2025-3115: Spotfire Statistics Services, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Injection Vulnerabilities: Attackers can inject malicious code, potentially gaining control over the system executing these functions. Additionally, insufficient validation of filenames during file uploads can enable attackers to upload and execute malicious files, leading to arbitrary code execution

Засегнати продукти

  • Spotfire Spotfire Statistics Services: 14 преди 14.0.7; 14.1.0; 14.2.0; 14.3.0; 14.4.0; 14.4.1
  • Spotfire Spotfire Analyst: 14.0 преди 14.0.6; 14.1.0; 14.2.0; 14.3.0; 14.4.0; 14.4.1
  • Spotfire Deployment Kit used in Spotfire Server: 14.0 преди 14.0.7; 14.1.0; 14.2.0; 14.3.0; 14.4.0; 14.4.1
  • Spotfire Spotfire Desktop: 14.4 преди 14.4.2
  • Spotfire Spotfire for AWS Marketplace: 14.4 преди 14.4.2
  • Spotfire Spotfire Enterprise Runtime for R - Server Edition: 1.17 преди 1.17.7; 1.18.0; 1.19.0; 1.20.0; 1.21.0; 1.21.1
  • Spotfire Spotfire Service for Python: 1.17 преди 1.17.7; 1.18.0 до 1.21.1
  • Spotfire Spotfire Service for R: 1.17 преди 1.17.7; 1.18.0 до 1.21.1

Вид слабост

История

  • 9 април 2025 Публикувано

Други уязвимости в Spotfire Spotfire Statistics Services

Първоизточници

CVE-2025-3115: Spotfire Statistics Services, инжекция | freedomonline.bg