Summary
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Spotfire Analytics, Spotfire Server und Spotfire Statistics Services ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
Product
Spotfire Analytics ist eine kommerzielle Software-Plattform für Business-Intelligence-Lösungen zur systematischen Analyse von unternehmenseigenen und -fremden Daten.
Der Spotfire Server ist die zentrale Komponente einer Spotfire Umgebung, mit der sich alle Spotfire Clients verbinden.
Spotfire Statistics Services ist ein "light-weight" Server, der eine Kommunikationsschicht und eine Serviceschicht, sowie einen S-PLUS oder R "engine pool" und andere Features bietet.
Vulnerabilities 2
-
Critical 9.9
Spotfire Remote Code Execution Vulnerability
Vulnerability in Spotfire Spotfire Analyst, Spotfire Spotfire Server, Spotfire Spotfire for AWS Marketplace allows In the case of the installed Windows client: Successful execution of this vulnerability will result in an attacker being able to run arbitrary c…
-
Medium 6.8
Spotfire: NTLM token leakage
Vulnerability in Spotfire Spotfire Enterprise Runtime for R - Server Edition, Spotfire Spotfire Statistics Services, Spotfire Spotfire Analyst, Spotfire Spotfire Desktop, Spotfire Spotfire Server allows The impact of this vulnerability depends on the privileg…
Revision history
-
#1
Initiale Fassung
References
-
Spotfire Security Advisory vom 2024-07-01
https://community.spotfire.com/articles/spotfire/spotfire-security-advisory-june-262024-spotfire-cve-2024-3330-r3435/
-
Spotfire Security Advisory vom 2024-07-01
https://community.spotfire.com/articles/spotfire/spotfire-security-advisory-june-262024-spotfire-cve-2024-3331-r3436/