CVE:CVE-2019-11208
CNNVD:CNNVD-201908-576
TIBCO Software API Exchange Gateway和TIBCO Software API Exchange Gateway Distribution for TIBCO Silver Fabric都是美国TIBCO Software公司的产品。TIBCO Software API Exchange Gateway是一套事件驱动的Web服务平台。该平台主要提供高速接收、路由和转发请求，在请求者和服务端点之间路由请求等功能。TIBCO Software API Exchange Gateway Distribution for TIBCO Silver Fabric是一款用于TIBCO Silver Fabric的API交换网关。
TIBCO API Exchange Gateway 2.3.1及之前版本和TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric 2.3.1及之前版本中的授权模块存在授权问题漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade tibco api_exchange_gateway to a higher version than 2.3.1,and avoid the version (,2.3.1]