CVE:CVE-2018-12415
CNNVD:CNNVD-201811-113
TIBCO Enterprise Messaging Service是美国TIBCO软件公司的一套消息传递解决方案。Central Administration server（emsca）是其中的一个管理服务器组件。
TIBCO Enterprise Messaging Service中的Central Administration server组件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞重新配置所有EMS服务器。以下产品和版本受到影响：TIBCO Enterprise Messaging Service 8.4.0及之前的版本；TIBCO Enterprise Messaging Service - Community Edition 8.4.0及之前的版本；TIBCO Enterprise Messaging Service - Developer Edition 8.4.0及之前的版本。
solution:Upgrade tibco enterprise_message_service to a higher version than 8.4.0,and avoid the version (,8.4.0]