TIBCO Spotfire Statistics Services 未明信息泄露漏洞 CVE-2013-2371 CNNVD-201303-300
5.0
AV
AC
AU
C
I
A
发布：
2013-03-15
修订：
2013-03-18
TIBCO 提供了一套综合的、基于标准的软件，可以帮助企业达成实时业务的优势，为了帮助企业尝试实施以下三种重要方案，并从中受益：面向服务的架构 (SOA) 、业务流程管理 (BPM) 和业务优化。 TIBCO Spotfire Statistics Services 3.3.0，4.5.0以及5.0.0版本中的Web API中存在信息泄露漏洞，该漏洞源于处理HTTP请求时存在未明错误。通过特制的HTTP请求，攻击者利用该漏洞泄露某些数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
