CVE:CVE-2023-26217
CNNVD:CNNVD-202307-1703
TIBCO Software EBX Add-ons是美国TIBCO Software公司的一款可增强 Tibco Ebx 数据管理平台功能的附加组件。
TIBCO EBX Add-ons 4.5.17及之前版本、5.6.2及之前版本、6.1.0版本存在安全漏洞，该漏洞源于Data Exchange组件包含一个易于利用的漏洞，允许具有导入权限和 EBX 服务器网络访问权限的低特权用户在受影响的系统上执行任意 SQL 语句。
solution:Upgrade tibco ebx_add-ons to a higher version than 4.5.17,5.6.2,6.1.0,and avoid the version (,4.5.17],[5.0.0,5.6.2],6.1.0