CVE-2019-11210

緊急 10.0CVE-2019-11210 · 18/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11210 は enterprise runtime for r (tibco), spotfire analytics platform for aws (tibco) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
enterprise runtime for r tibco	`≤ 1.2.0`	修正版なし
spotfire analytics platform for aws tibco	`= 10.4.0= 10.5.0`	修正版なし

概要

The server component of TIBCO Software Inc.'s TIBCO Enterprise Runtime for R - Server Edition, and TIBCO Spotfire Analytics Platform for AWS Marketplace contains a vulnerability that theoretically allows an unauthenticated user to bypass access controls and remotely execute code using the operating system account hosting the affected component. This issue affects: TIBCO Enterprise Runtime for R - Server Edition versions 1.2.0 and below, and TIBCO Spotfire Analytics Platform for AWS Marketplace versions 10.4.0 and 10.5.0.