CVE:CVE-2013-2371
CNNVD:CNNVD-201303-300
TIBCO 提供了一套综合的、基于标准的软件，可以帮助企业达成实时业务的优势，为了帮助企业尝试实施以下三种重要方案，并从中受益：面向服务的架构 (SOA) 、业务流程管理 (BPM) 和业务优化。
TIBCO Spotfire Statistics Services 3.3.0，4.5.0以及5.0.0版本中的Web API中存在信息泄露漏洞，该漏洞源于处理HTTP请求时存在未明错误。通过特制的HTTP请求，攻击者利用该漏洞泄露某些数据。
solution:Upgrade tibco spotfire_statistics_services to a higher version than 3.3,4.5.0,5.0.0,and avoid the version 3.3,4.5.0,5.0.0