CVE:CVE-2017-5527
CNNVD:CNNVD-201701-838
TIBCO Spotfire Server和Spotfire Analytics Platform for AWS Marketplace都是美国TIBCO软件公司的产品。前者是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。后者是一套为云应用商店AWS提供数据可视化分析的平台。
TIBCO Spotfire Server和Spotfire Analytics Platform for AWS Marketplace中存在安全漏洞。攻击者可利用该漏洞实施SQL注入攻击，获取敏感数据。以下产品和版本受到影响：TIBCO Spotfire Server 7.0.2之前的7.0.X版本，7.5.1之前的7.5.x版本，7.6.1之前的7.6.x版本，7.7.1之前的7.7.x版本，7.8.1之前的7.8.x版本；Spotfire Analytics Platform for AWS Marketplace 7.8.0及之前的版本。
solution:Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 7.8.0,and avoid the version (,7.8.0]; Upgrade tibco spotfire_server to a higher version than 7.0.0,7.0.1,7.5.0,7.6.0,7.7.0,7.8.0,and avoid the version 7.0.0,7.0.1,7.5.0,7.6.0,7.7.0,7.8.0