CVE-2017-3180

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2017
Publicação na fonte: 24 de jul. de 2018
Atualização na fonte: 5 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Multiple TIBCO Spotfire components fail to sanitize user-supplied inout and are vulnerable to cross-site scripting

Multiple TIBCO Products are prone to multiple unspecified cross-site scripting vulnerabilities because it fails to properly sanitize user-supplied input. An attacker may leverage these issues to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and to launch other attacks. The products and versions that are affected include the following: TIBCO Silver Fabric Enabler for Spotfire Web Player 2.1.2 and earlier TIBCO Spotfire Analyst 7.5.0 TIBCO Spotfire Analyst 7.6.0 TIBCO Spotfire Analyst 7.7.0 TIBCO Spotfire Analytics Platform for AWS Marketplace 7.0.2 and earlier TIBCO Spotfire Automation Services 6.5.3 and earlier TIBCO Spotfire Automation Services 7.0.0, and 7.0.1 TIBCO Spotfire Connectors 7.6.0 TIBCO Spotfire Deployment Kit 6.5.3 and earlier TIBCO Spotfire Deployment Kit 7.0.0, and 7.0.1 TIBCO Spotfire Deployment Kit 7.5.0 TIBCO Spotfire Deployment Kit 7.6.0 TIBCO Spotfire Deployment Kit 7.7.0 TIBCO Spotfire Desktop 6.5.2 and earlier TIBCO Spotfire Desktop 7.0.0, and 7.0.1 TIBCO Spotfire Desktop 7.5.0 TIBCO Spotfire Desktop 7.6.0 TIBCO Spotfire Desktop 7.7.0 TIBCO Spotfire Desktop Developer Edition 7.7.0 TIBCO Spotfire Desktop Language Packs 7.0.1 and earlier TIBCO Spotfire Desktop Language Packs 7.5.0 TIBCO Spotfire Desktop Language Packs 7.6.0 TIBCO Spotfire Desktop Language Packs 7.7.0 TIBCO Spotfire Professional 6.5.3 and earlier TIBCO Spotfire Professional 7.0.0 and 7.0.1 TIBCO Spotfire Web Player 6.5.3 and earlier TIBCO Spotfire Web Player 7.0.0 and 7.0.1

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Silver Fabric Enabler for Spotfire Web Player

Fornecedor: TIBCO
Produto: Silver Fabric Enabler for Spotfire Web Player
Plataformas: Desconhecido
Status padrão: Desconhecido

Silver Fabric Enabler for Spotfire Web Player · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.1.2	`affected`	custom	Indisponível	2.1.2	Nenhuma listada

Spotfire Analyst

Fornecedor: TIBCO
Produto: Spotfire Analyst
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Analyst · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Spotfire Analytics Platform for AWS Marketplace

Fornecedor: TIBCO
Produto: Spotfire Analytics Platform for AWS Marketplace
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Analytics Platform for AWS Marketplace · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.0.2	`affected`	custom	Indisponível	7.0.2	Nenhuma listada

Spotfire Automation Services 6

Fornecedor: TIBCO
Produto: Spotfire Automation Services 6
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Automation Services 6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
6.5.3	`affected`	custom	Indisponível	6.5.3	Nenhuma listada

Spotfire Connectors

Fornecedor: TIBCO
Produto: Spotfire Connectors
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Connectors · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Spotfire Deployment Kit

Fornecedor: TIBCO
Produto: Spotfire Deployment Kit
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Deployment Kit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
6.5.3	`affected`	custom	Indisponível	6.5.3	Nenhuma listada

Spotfire Desktop

Fornecedor: TIBCO
Produto: Spotfire Desktop
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Desktop · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
6.5.2	`affected`	custom	Indisponível	6.5.2	Nenhuma listada

Spotfire Desktop Developer Edition

Fornecedor: TIBCO
Produto: Spotfire Desktop Developer Edition
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Desktop Developer Edition · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Spotfire Desktop Language Packs

Fornecedor: TIBCO
Produto: Spotfire Desktop Language Packs
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Desktop Language Packs · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.0.1	`affected`	custom	Indisponível	7.0.1	Nenhuma listada

Spotfire Professional

Fornecedor: TIBCO
Produto: Spotfire Professional
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Professional · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
6.5.3	`affected`	custom	Indisponível	6.5.3	Nenhuma listada

Spotfire Web Player

Fornecedor: TIBCO
Produto: Spotfire Web Player
Plataformas: Desconhecido
Status padrão: Desconhecido

Spotfire Web Player · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.0.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
6.5.3	`affected`	custom	Indisponível	6.5.3	Nenhuma listada