BDU:2025-14555
Уязвимость механизма безопасности TERR серверного программного обеспечения Spotfire Statistics Services, платформы визуализации и расширенного анализа данных Spotfire Analyst, менеджер загрузки Spotfire Enterprise Runtime, менеджер загрузки Deployment Kit, приложения для анализа данных Spotfire Desktop и аналитической платформы на базе облачных сервисов Spotfire for AWS Marketplace, позволяющая нарушителю выполнить произвольный код, обойти существующие ограничения безопасности и вызвать отказ в обслуживании
📄 Описание
Уязвимость механизма безопасности TERR серверного программного обеспечения Spotfire Statistics Services, платформы визуализации и расширенного анализа данных Spotfire Analyst, менеджер загрузки Spotfire Enterprise Runtime, менеджер загрузки Deployment Kit, приложения для анализа данных Spotfire Desktop и аналитической платформы на базе облачных сервисов Spotfire for AWS Marketplace связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, обойти существующие ограничения безопасности и вызвать отказ в обслуживании
🖥️ Уязвимое ПО
TIBCO Software Inc.
Наименование ПО: Spotfire Enterprise Runtime, TIBCO Spotfire Statistics Services, Spotfire Enterprise Runtime for R, Spotfire Analyst, Deployment Kit, Spotfire Desktop, Spotfire for AWS Marketplace
Версия ПО: до 6.1.5 (Spotfire Enterprise Runtime), до 14.0.7 (TIBCO Spotfire Statistics Services), до 14.4.2 (TIBCO Spotfire Statistics Services), до 1.17.7 (Spotfire Enterprise Runtime for R), до 1.22.2 (Spotfire Enterprise Runtime for R), до 14.0.6 (Spotfire Analyst), до 14.4.2 (Spotfire Analyst), до 14.4.2 (Deployment Kit), до 14.4.2 (Spotfire Desktop), до 14.4.2 (Spotfire for AWS Marketplace)
Тип ПО: ПО программно-аппаратного средства, Сетевое программное средство, Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неправильный контроль доступа (CWE-284)
Класс уязвимости
Уязвимость кода
Дата выявления
08.04.2025
Способ эксплуатации
Нарушение авторизации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,4)
🔗 Источники и меры
🔗 https://vuldb.com/?id.304204 🔗 https://community.spotfire.com/articles/spotfire/s...
🏷️ Идентификаторы
CVE-2025-3114
📅 Даты
Дата публикации
24.11.2025
Последнее обновление
24.11.2025
← Назад к списку