Skip to content
OpenAdvisories
Medium WID-SEC-2023-2861 1 CVE

TIBCO Spotfire Analytics und Spotfire: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

Published Nov 8, 2023 · Updated Nov 8, 2023 · de-DE

Vendor: TIBCO Software Product: Spotfire Product: Spotfire Analyst < 14.0.0 Product: Spotfire Analytics < 14.0.0 Product: Spotfire Server < 14.0.0 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Spotfire Analytics und TIBCO Spotfire ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

TIBCO Spotfire Analytics ist eine kommerzielle Software-Plattform für Business-Intelligence-Lösungen zur systematischen Analyse von unternehmenseigenen und -fremden Daten.
TIBCO Spotfire ist eine kommerzielle Software-Plattform für Business-Intelligence-Lösungen zur systematischen Analyse von unternehmenseigenen und -fremden Daten.

Vulnerabilities 1

  • Medium 5.0
    CVE-2023-26221

    TIBCO Spotfire Insufficiently Protected Credential vulnerability

    The Spotfire Connectors component of TIBCO Software Inc.'s Spotfire Analyst, Spotfire Server, and Spotfire for AWS Marketplace contains an easily exploitable vulnerability that allows a low privileged attacker with read/write access to craft malicious Analyst…

    TIBCO Software Spotfire Analyst Spotfire Server Spotfire for AWS Marketplace

Revision history

  1. #1

    Initiale Fassung

References