CVE:CVE-2019-11205
CNNVD:CNNVD-201905-603
TIBCO Software TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server都是美国TIBCO Software公司的产品。TIBCO Spotfire Analytics Platform for AWS Marketplace是一套为云应用商店AWS提供数据可视化分析的平台。TIBCO Spotfire Server是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。web server是其中的一个Web服务器组件。
TIBCO Software TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server中的web server组件中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：TIBCO Spotfire Analytics Platform for AWS Marketplace 7.14.0版本、7.14.1版本、10.0.0版本、10.0.1版本、10.1.0版本、10.2.0版本；TIBCO Spotfire Server 7.14.0版本、10.0.0版本、10.0.1版本、10.1.0版本、10.2.0版本。
solution:Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 7.14.0,7.14.1,10.0.0,10.0.1,10.1.0,10.2.0,and avoid the version 7.14.0,7.14.1,10.0.0,10.0.1,10.1.0,10.2.0; Upgrade tibco spotfire_server to a higher version than 7.14.0,10.0.0,10.0.1,10.1.0,10.2.0,and avoid the version 7.14.0,10.0.0,10.0.1,10.1.0,10.2.0