CVE:CVE-2019-17337
CNNVD:CNNVD-201912-814
TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server中的Spotfire library组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：TIBCO Spotfire Analytics Platform for AWS Marketplace 10.6.0版本；TIBCO Spotfire Server 7.11.7及之前版本，7.12.0版本，7.13.0版本，7.14.0版本，10.0.0版本，10.0.1版本，10.1.0版本，10.2.0版本，10.2.1版本，10.3.0版本，10.3.1版本，10.3.2版本，10.3.3版本，10.3.4版本，10.4.0版本，10.5.0版本，10.6.0版本。
solution:Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 10.6.0,and avoid the version 10.6.0; Upgrade tibco spotfire_server to a higher version than 7.11.7,7.12.0,7.13.0,7.14.0,10.0.0,10.0.1,10.1.0,10.2.0,10.2.1,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.4.0,10.5.0,10.6.0,and avoid the version (,7.11.7],7.12.0,7.13.0,7.14.0,10.0.0,10.0.1,10.1.0,10.2.0,10.2.1,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.4.0,10.5.0,10.6.0