CVE:CVE-2019-11209
CNNVD:CNNVD-201908-1339
TIBCO Software FTL是美国TIBCO Software公司的一套从应用程序到应用程序的消息传递系统。
TIBCO FTL中的realm配置组件存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确地执行访问控制。攻击者可利用该漏洞获取FTL realm中全部消息内容的访问权限，操纵消息的内容并造成消息无法发送。以下产品及版本受到影响：TIBCO FTL Community Edition 6.0.0版本，6.0.1版本，6.1.0版本，TIBCO FTL Developer Edition 6.0.1版本，6.1.0版本，TIBCO FTL Enterprise Edition 6.0.0版本，6.0.1版本，6.1.0版本。
solution:Upgrade tibco ftl to a higher version than 6.0.0,6.0.1,6.1.0,and avoid the version 6.0.0,6.0.1,6.1.0