CVE:CVE-2021-23274
CNNVD:CNNVD-202103-1326
TIBCO Software TIBCO API Exchange Gateway是美国　（TIBCO Software）公司的一个应用程序。提供了用于管理企业API的中央访问点，并在内部和外部服务，系统和设备之间提供了中介程序。
TIBCO API Exchange Gateway versions 2.3.3 and below 存在安全漏洞，该漏洞允许未经身份验证的网络访问攻击者可利用该漏洞对受影响的系统执行点击劫持攻击。
solution:Upgrade tibco api_exchange_gateway to a higher version than 2.3.3,and avoid the version (,2.3.3]; Upgrade tibco api_exchange_gateway_distribution to a higher version than 2.3.3,and avoid the version (,2.3.3]