CVE-2024-3331

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 27 de jun. de 2024
Atualização na fonte: 2 de mar. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Spotfire: NTLM token leakage

Vulnerability in Spotfire Spotfire Enterprise Runtime for R - Server Edition, Spotfire Spotfire Statistics Services, Spotfire Spotfire Analyst, Spotfire Spotfire Desktop, Spotfire Spotfire Server allows The impact of this vulnerability depends on the privileges of the user running the affected software..This issue affects Spotfire Enterprise Runtime for R - Server Edition: from 1.12.7 through 1.20.0; Spotfire Statistics Services: from 12.0.7 through 12.3.1, from 14.0.0 through 14.3.0; Spotfire Analyst: from 12.0.9 through 12.5.0, from 14.0.0 through 14.3.0; Spotfire Desktop: from 14.0 through 14.3.0; Spotfire Server: from 12.0.10 through 12.5.0, from 14.0.0 through 14.3.0.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Spotfire Enterprise Runtime for R - Server Edition

Fornecedor: Spotfire
Produto: Spotfire Enterprise Runtime for R - Server Edition
Plataformas: Desconhecido
Status padrão: unaffected

Spotfire Enterprise Runtime for R - Server Edition · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.12.7	`affected`	patch	Indisponível	1.20.0	Nenhuma listada

Spotfire Statistics Services

Fornecedor: Spotfire
Produto: Spotfire Statistics Services
Plataformas: Desconhecido
Status padrão: unaffected

Spotfire Statistics Services · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.0.7	`affected`	patch	Indisponível	12.3.1	Nenhuma listada
14.0.0	`affected`	patch	Indisponível	14.3.0	Nenhuma listada

Spotfire Analyst

Fornecedor: Spotfire
Produto: Spotfire Analyst
Plataformas: Desconhecido
Status padrão: unaffected

Spotfire Analyst · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.0.9	`affected`	patch	Indisponível	12.5.0	Nenhuma listada
14.0.0	`affected`	Patch	Indisponível	14.3.0	Nenhuma listada

Spotfire Desktop

Fornecedor: Spotfire
Produto: Spotfire Desktop
Plataformas: Desconhecido
Status padrão: unaffected

Spotfire Desktop · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.0	`affected`	patch	Indisponível	14.3.0	Nenhuma listada

Spotfire Server

Fornecedor: Spotfire
Produto: Spotfire Server
Plataformas: Desconhecido
Status padrão: unaffected

Spotfire Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
12.0.10	`affected`	patch	Indisponível	12.5.0	Nenhuma listada
14.0.0	`affected`	patch	Indisponível	14.3.0	Nenhuma listada