CVE:CVE-2021-35498
CNNVD:CNNVD-202110-987
Tibco Ebx是印度Tibco公司的一个支持一体化来管理企业数据资产的软件。
TIBCO EBX Web Server 存在授权问题漏洞，该漏洞源于软件对于用户提交的密码验证存在问题，在某些特定的条件下允许攻击者可利用该漏洞输入一个密码以外的其他合法密码,它会被接受为有效。
solution:Upgrade tibco ebx to a higher version than 5.8.124,5.9.15,6.0.2,and avoid the version (,5.8.124),[5.9.3,5.9.15),[6.0.0,6.0.2); Upgrade tibco product_and_service_catalog_powered_by_tibco_ebx to a higher version than 1.0.0,and avoid the version 1.0.0