CVE:CVE-2011-3132
CNNVD:CNNVD-201108-540
TIBCO Spotfire Server 3.0.2之前的3.0.x版本，3.1.2之前的3.1.x版本，3.2.1之前的3.2.x版本和3.3.1之前的3.3.x版本，Spotfire Analytics Server 10.1.1之前版本中存在跨站脚本攻击漏洞。某些未明输入还没经过正确过滤就返回给了用户，远程攻击者可借助未明向量在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade tibco spotfire_analytics_server to a higher version than 10.0.1,10.0.0,and avoid the version (,10.0.1],10.0.0; Upgrade tibco spotfire_server to a higher version than 3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.3.0,and avoid the version 3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.3.0