Skip to content
OpenAdvisories
Medium WID-SEC-2023-2623 1 CVE

TIBCO Spotfire: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 10, 2023 · Updated Oct 10, 2023 · de-DE

Vendor: TIBCO Software Product: Spotfire Product: Spotfire Analyst < 11.4.8 Product: Spotfire Analyst < 12.0.5 Product: Spotfire Analyst < 12.5.0 Product: Spotfire Server < 11.4.12 Product: Spotfire Server < 12.0.6 Product: Spotfire Server < 12.5.0

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO Spotfire ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

TIBCO Spotfire ist eine kommerzielle Software-Plattform für Business-Intelligence-Lösungen zur systematischen Analyse von unternehmenseigenen und -fremden Daten.

Vulnerabilities 1

  • Medium 5.4
    CVE-2023-26220

    TIBCO Spotfire Stored Cross-site Scripting (XSS) vulnerability

    The Spotfire Library component of TIBCO Software Inc.'s Spotfire Analyst and Spotfire Server contains an easily exploitable vulnerability that allows a low privileged attacker with network access to execute a Stored Cross Site Scripting (XSS) on the affected …

    TIBCO Software Spotfire Analyst Spotfire Server

Revision history

  1. #1

    Initiale Fassung

References