CVE-2023-26221

THẤP 3.9CVE-2023-26221 · Công bố 08/11/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26221 là lỗ hổng mức THẤP (CVSS 3.9) ảnh hưởng spotfire analyst (tibco), spotfire analytics platform (tibco), spotfire server (tibco).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 8.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
spotfire analyst tibco	`= 12.3.0= 12.4.0= 12.5.0`	Chưa có bản vá
spotfire analytics platform tibco	`= 12.5.0`	Chưa có bản vá
spotfire server tibco	`= 12.3.0= 12.4.0= 12.5.0`	Chưa có bản vá

Mô tả

The Spotfire Connectors component of TIBCO Software Inc.'s Spotfire Analyst, Spotfire Server, and Spotfire for AWS Marketplace contains an easily exploitable vulnerability that allows a low privileged attacker with read/write access to craft malicious Analyst files. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s Spotfire Analyst: versions 12.3.0, 12.4.0, and 12.5.0, Spotfire Server: versions 12.3.0, 12.4.0, and 12.5.0, and Spotfire for AWS Marketplace: version 12.5.0.