CVE-2023-26220
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
TIBCO Spotfire Stored Cross-site Scripting (XSS) vulnerability
The Spotfire Library component of TIBCO Software Inc.'s Spotfire Analyst and Spotfire Server contains an easily exploitable vulnerability that allows a low privileged attacker with network access to execute a Stored Cross Site Scripting (XSS) on the affected system. A successful attack using this vulnerability requires human interaction from a person other than the attacker. Affected releases are TIBCO Software Inc.'s Spotfire Analyst: versions 11.4.7 and below, versions 11.5.0, 11.6.0, 11.7.0, 11.8.0, 12.0.0, 12.0.1, 12.0.2, 12.0.3, and 12.0.4, versions 12.1.0 and 12.1.1 and Spotfire Server: versions 11.4.11 and below, versions 11.5.0, 11.6.0, 11.6.1, 11.6.2, 11.6.3, 11.7.0, 11.8.0, 11.8.1, 12.0.0, 12.0.1, 12.0.2, 12.0.3, 12.0.4, and 12.0.5, versions 12.1.0 and 12.1.1.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Spotfire Analyst
- Fornecedor
- TIBCO Software Inc.
- Produto
- Spotfire Analyst
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | Indisponível | 11.4.7 | Nenhuma listada |
| 11.5.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.6.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.7.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.8.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Spotfire Server
- Fornecedor
- TIBCO Software Inc.
- Produto
- Spotfire Server
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | Indisponível | 11.4.11 | Nenhuma listada |
| 11.5.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.6.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.6.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.6.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.6.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.7.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.8.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.8.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |