CVE:CVE-2022-30575
CNNVD:CNNVD-202208-3156
TIBCO Software Data Science和TIBCO Software Statistica都是美国TIBCO Software公司的产品。TIBCO Software Data Science是一款数据科学软件。简化了跨混合生态系统的数据科学和机器学习。TIBCO Software Statistica是一个全面开放的高级分析平台。可帮助企业自动化日常任务和扩展分析。
TIBCO Software Data Science和Statistica 存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。以下产品及版本受到影响： TIBCO Data Science 14.0.0版本及之前版本、TIBCO Statistica 14.0.0版本及之前版本、TIBCO Statistica - Estore Edition 14.0.0版本及之前版本、TIBCO Statistica Trial 14.0.0版本及之前版本。
solution:Upgrade tibco data_science_-_workbench to a higher version than 14.0.1,and avoid the version (,14.0.1); Upgrade tibco statistica to a higher version than 14.0.1,and avoid the version (,14.0.1)