CVE:CVE-2021-20563
CNNVD:CNNVD-202109-1592
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。
IBM Sterling File Gateway 存在信息泄露漏洞，该漏洞源于 IBM Sterling File Gateway 可以允许经过远程身份验证的用户获取敏感信息。 通过发送特制的请求，用户可以公开服务器上的有效文件路径，该文件路径可用于进一步攻击系统。
solution:Upgrade ibm sterling_file_gateway to a higher version than 6.1.0.3,and avoid the version [2.2.0.0,6.1.0.3]