CVE:CVE-2020-27148
CNNVD:CNNVD-202101-907
Tibco EBX Add-ons是美国Tibco公司的一款可增强 Tibco Ebx 数据管理平台功能的附加组件。
TIBCO EBX 4.4.2版本及之前存在代码问题漏洞，攻击者可利用该漏洞执行XML外部实体（XXE）攻击。
solution:Upgrade tibco ebx_add-ons to a higher version than 4.4.2,and avoid the version (,4.4.2]