CVE:CVE-2020-9408
CNNVD:CNNVD-202003-625
TIBCO Software Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server都是美国TIBCO Software公司的产品。TIBCO Software Spotfire Analytics Platform for AWS Marketplace是一套为云应用商店AWS提供数据可视化分析的平台。TIBCO Spotfire Server是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。
TIBCO Software TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server中的Spotfire library组件存在安全漏洞。攻击者可利用该漏洞以系统账户权限执行代码。以下产品及版本受到影响：TIBCO Software TIBCO Spotfire Analytics Platform for AWS Marketplace 10.8.0及之前版本；TIBCO Spotfire Server 7.11.9及之前版本，7.12.0版本，7.13.0版本，7.14.0版本，10.0.0版本，10.0.1版本，10.1.0版本，10.2.0版本，10.3.0版本，10.3.1版本，10.3.2版本，10.3.3版本，10.3.4版本，10.3.5版本，10.3.6版本，10.4.0版本，10.5.0版本，10.6.0版本，10.6.1版本，10.7.0版本，10.8.0版本。
solution:Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 10.8.0,and avoid the version (,10.8.0]; Upgrade tibco spotfire_server to a higher version than 7.11.9,7.12.0,7.13.0,7.14.0,10.0.0,10.0.1,10.1.0,10.2.0,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.4.0,10.5.0,10.6.0,10.6.1,10.7.0,10.8.0,and avoid the version (,7.11.9],7.12.0,7.13.0,7.14.0,10.0.0,10.0.1,10.1.0,10.2.0,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.4.0,10.5.0,10.6.0,10.6.1,10.7.0,10.8.0