CVE:CVE-2018-18807
CNNVD:CNNVD-201811-710
TIBCO Statistica Server是美国TIBCO软件公司的一套作业服务器，它提供了一个用于共享工作空间和可重用模板的治理框架。Statistica是其中的一个组件。
TIBCO Statistica Server 13.4.0及之前版本中的TIBCO Statistica组件的web应用程序存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade tibco statistica_server to a higher version than 13.4.0,and avoid the version (,13.4.0]