CVE:CVE-2018-12412
CNNVD:CNNVD-201811-110
TIBCO FTL是美国TIBCO软件公司的一套数据分发解决方案。realm server（tibrealmserver）是其中的一个Realm服务器组件。
TIBCO FTL中的realm server组件存在跨站请求伪造漏洞。攻击者可利用该漏洞获取realm配置权，执行恶意操作。以下产品和版本受到影响：TIBCO FTL - Community Edition 5.4.0及之前的版本；TIBCO FTL - Developer Edition 5.4.0及之前的版本；TIBCO FTL - Enterprise Edition 5.4.0及之前的版本。
solution:Upgrade tibco ftl to a higher version than 5.4.0,and avoid the version [1.0.0,5.4.0)