CVE:CVE-2018-12411
CNNVD:CNNVD-201811-109
TIBCO ActiveSpaces是美国TIBCO一套提供内存计算、内存数据网格和容错数据存储的解决方案。administrative daemon（tibdgadmind）是其中的一个守护进程组件。
TIBCO ActiveSpaces中的administrative daemon组件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取管理员权限，删除数据表，删除节点。以下产品和版本受到影响：TIBCO ActiveSpaces - Community Edition 3.3.0，3.4.0，3.5.0版本；TIBCO ActiveSpaces - Developer Edition 3.0.0，3.1.0，3.3.0，3.4.0，3.5.0版本；TIBCO ActiveSpaces - Enterprise Edition 3.0.0，3.1.0，3.2.0，3.3.0，3.4.0，3.5.0版本。
solution:Upgrade tibco activespaces to a higher version than 3.0.0,3.1.0,3.2.0,3.3.0,3.4.0,3.5.0,and avoid the version 3.0.0,3.1.0,3.2.0,3.3.0,3.4.0,3.5.0