PT-2020-20645
CVE-2020-9416
·
Publicado
2020-09-15
·
Atualizado
2020-09-24
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L
Nome do software vulnerável e versões afetadas
TIBCO Spotfire Analyst, versões 10.7.0 a 10.10.0
TIBCO Spotfire Analytics Platform para AWS Marketplace, versões 10.7.0 a 10.10.1
TIBCO Spotfire Desktop, versões 10.7.0 a 10.10.0
TIBCO Spotfire Server, versões 10.7.0 a 10.10.1
Descrição
A vulnerabilidade no componente cliente do Spotfire permite que um usuário legítimo injete scripts, os quais serão executados com os privilégios da vítima, caso esta esteja autenticada no sistema afetado.
Recomendações
Para as versões 10.7.0 a 10.10.0 do TIBCO Spotfire Analyst, atualize para uma versão que contenha uma correção para este problema.
Para as versões 10.7.0 a 10.10.1 do TIBCO Spotfire Analytics Platform para AWS Marketplace, atualize para uma versão que contenha uma correção para este problema.
Para as versões 10.7.0 a 10.10.0 do TIBCO Spotfire Desktop, atualize para uma versão que contenha uma correção para este problema.
Para as versões 10.7.0 a 10.10.1 do TIBCO Spotfire Server, atualize para uma versão que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾