CVE:CVE-2018-12416
CNNVD:CNNVD-201811-417
TIBCO DataSynapse GridServer Manager是美国TIBCO软件公司的一套用于管理GridServer环境的管理系统。GridServer Broker是其中的一个工作负载管理组件；GridServer Director是其中的一个GridServer管理组件。
TIBCO DataSynapse GridServer Manager中的GridServer Broker和GridServer Director组件存在跨站请求伪造漏洞。攻击者可利用该漏洞获取受影响组件界面的全部访问权限。以下版本受到影响：TIBCO DataSynapse GridServer Manager 5.2.0版本，6.0.0版本，6.0.1版本，6.0.2版本，6.1.0版本，6.1.1版本，6.2.0版本，6.3.0版本。
solution:Upgrade tibco datasynapse_gridserver_manager to a higher version than 5.2.0,6.0.0,6.0.1,6.0.2,6.1.0,6.1.1,6.2.0,6.3.0,and avoid the version (,5.2.0],6.0.0,6.0.1,6.0.2,6.1.0,6.1.1,6.2.0,6.3.0