CVE:CVE-2018-18814
CNNVD:CNNVD-201901-714
TIBCO Spotfire Analytics Platform for AWS Marketplace和Spotfire Server都是美国TIBCO软件公司的产品。TIBCO Spotfire Analytics Platform for AWS Marketplace是一套为云应用商店AWS提供数据可视化分析的平台。Spotfire Server是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。
TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server的TIBCO Spotfire身份验证组件中对身份验证的处理存在安全漏洞。攻击者可利用该漏洞获取目标账户的全部访问权限。以下产品和版本受到影响：TIBCO Spotfire Analytics Platform for AWS Marketplace 10.0.0及之前版本；TIBCO Spotfire Server 7.10.1及之前版本，7.11.0及之前版本，7.11.1及之前版本，7.12.0及之前版本，7.13.0及之前版本，7.14.0及之前版本。
solution:Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 10.0.0,and avoid the version (,10.0.0]; Upgrade tibco spotfire_server to a higher version than 7.10.1,7.11.0,7.11.1,7.12.0,7.13.0,7.14.0,and avoid the version (,7.10.1],7.11.0,7.11.1,7.12.0,7.13.0,7.14.0