CVE:CVE-2021-43051
CNNVD:CNNVD-202112-1287
Tibco Software TIBCO Spotfire Server是美国TIBCO Software（Tibco Software）公司的一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。
TIBCO Spotfire Server 存在安全漏洞，该漏洞允许具有网络访问权限的恶意自定义 API 客户端在授权范围之外执行内部 API 操作到它。受影响的版本是 TIBCO Software Inc. 的 TIBCO Spotfire Server：版本 10.10.6 及以下，TIBCO Spotfire Server：版本 11.0.0、11.1.0、11.2.0、11.3.0、11.4.0 和 11.4.1，和 TIBCO Spotfire Server：版本 11.5.0 和 11.6.0。
solution:Upgrade tibco spotfire_server to a higher version than 10.10.6,11.0.0,11.1.0,11.2.0,11.3.0,11.4.0,11.4.1,11.5.0,11.6.0,and avoid the version (,10.10.6],11.0.0,11.1.0,11.2.0,11.3.0,11.4.0,11.4.1,11.5.0,11.6.0