CVE:CVE-2018-5432
CNNVD:CNNVD-201806-859
TIBCO Administrator是美国TIBCO软件公司的一款用于部署TIBCO产品的应用程序。该程序支持部署TIBCO产品、管理用户和监控主机等。TIBCO Administrator-Enterprise Edition是它的企业版。TIBCO Administrator server是其中的一个管理服务器。
TIBCO Software TIBCO Administrator - Enterprise Edition 5.10.0及之前版本和Enterprise Edition for z/Linux 5.9.1及之前版本中的TIBCO Administrator server组件存在跨站脚本漏洞。远程攻击者可利用该漏洞执行操作（如：非管理用户运行管理功能）或访问管理信息。
solution:Upgrade tibco administrator to a higher version than 5.9.1,5.10.0,and avoid the version (,5.9.1],(,5.10.0]