CVE:CVE-2019-11204
CNNVD:CNNVD-201905-604
TIBCO Software TIBCO Spotfire Statistics Services是美国TIBCO Software公司的一款基于TERR引擎（或其它引擎）的综合统计和数据算法库。web interface是其中的一个Web接口组件。
TIBCO Software TIBCO Spotfire Statistics Services 7.11.1及之前版本和10.0.0版本中的web interface组件中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade tibco spotfire_statistics_services to a higher version than 7.11.1,10.0.0,and avoid the version (,7.11.1],10.0.0