CVE:CVE-2021-23273
CNNVD:CNNVD-202103-719
Tibco Software TIBCO Spotfire Server是美国TIBCO Software（Tibco Software）公司的一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。
TIBCO Spotfire 存在跨站脚本漏洞，该漏洞允许低特权与网络攻击者可利用该漏洞访问执行存储跨站脚本(XSS)攻击受影响的系统。
solution:Upgrade tibco analytics_platform to a higher version than 11.1.0,and avoid the version (,11.1.0]; Upgrade tibco spotfire_analyst to a higher version than 10.3.3,10.7.0,10.8.0,10.9.0,10.10.0,10.10.1,10.10.2,11.0.0,11.1.0,and avoid the version (,10.3.3],10.7.0,10.8.0,10.9.0,10.10.0,10.10.1,10.10.2,11.0.0,11.1.0; Upgrade tibco spotfire_desktop to a higher version than 10.3.3,10.7.0,10.8.0,10.9.0,10.10.0,10.10.1,10.10.2,11.0.0,11.1.0,and avoid the version (,10.3.3],10.7.0,10.8.0,10.9.0,10.10.0,10.10.1,10.10.2,11.0.0,11.1.0; Upgrade tibco spotfire_server to a higher version than 10.3.11,10.7.0,10.8.0,10.8.1,10.9.0,10.10.0,10.10.1,10.10.2,10.10.3,11.0.0,11.1.0,and avoid the version (,10.3.11],10.7.0,10.8.0,10.8.1,10.9.0,10.10.0,10.10.1,10.10.2,10.10.3,11.0.0,11.1.0