CVE:CVE-2023-29268
CNNVD:CNNVD-202304-2108
TIBCO Software Spotfire Statistics Services是美国TIBCO Software公司的一款基于TERR引擎（或其它引擎）的综合统计和数据算法库。
TIBCO Software Spotfire Statistics Services存在安全漏洞，该漏洞源于Splus Server组件允许未经身份验证的远程攻击者上传或修改受影响系统上 Web 服务器目录中的任意文件。以下产品和版本受到影响：TIBCO Spotfire Statistics Services 11.4.10 及之前版本、11.5.0、11.6.0、11.6.1、11.6.2、11.7.0、11.8.0、11.8.1、 12.0.0、12.0.1、12.0.2、12.1.0 和 12.2.0版本。
solution:Upgrade tibco spotfire_statistics_services to a higher version than 11.4.11,11.5.0,11.6.0,11.6.1,11.6.2,11.7.0,11.8.0,11.8.1,12.0.0,12.0.1,12.0.2,12.1.0,12.2.0,and avoid the version (,11.4.11),11.5.0,11.6.0,11.6.1,11.6.2,11.7.0,11.8.0,11.8.1,12.0.0,12.0.1,12.0.2,12.1.0,12.2.0