CVE:CVE-2014-5285
CNNVD:CNNVD-201409-036
TIBCO Spotfire Server是美国TIBCO软件公司的一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。该平台支持对配置、运行和安全进行掌控并调控已有的安全结构，提供安全、流线型的客户终端来访问企业已有的数据资源，以及安全的发布和传播分析的应用程序。
TIBCO Spotfire Server的Authentication模块中存在安全漏洞。远程攻击者可利用该漏洞获取权限和敏感信息，或修改数据。以下版本受到影响：TIBCO Spotfire Server 4.5.1及之前版本，5.0.3之前5.0.x版本，5.5.2之前5.5.x版本，6.0.3之前6.0.x版本，6.5.0版本。
solution:Upgrade tibco spotfire_server to a higher version than 4.5.1,4.5.0,5.0.0,5.0.1,5.0.2,5.5.0,5.5.1,6.0.0,6.0.1,6.0.2,6.5.0,and avoid the version (,4.5.1],4.5.0,5.0.0,5.0.1,5.0.2,5.5.0,5.5.1,6.0.0,6.0.1,6.0.2,6.5.0