CVE:CVE-2013-2373
CNNVD:CNNVD-201303-302
TIBCO Spotfire Web Player中的Engine中存在安全绕过漏洞，该漏洞源于访问控制执行机制中存在未明错误。攻击者利用该漏洞访问或修改其他限制信息。3.3.3版本，4.0.3之前的4.0.X版本，4.5.0版本以及5.0.0版本中存在漏洞。
solution:Upgrade tibco spotfire_web_player to a higher version than 3.3,3.3.2,4.0,4.0.1,4.0.2,4.5.0,5.0.0,and avoid the version 3.3,3.3.2,4.0,4.0.1,4.0.2,4.5.0,5.0.0