CVE:CVE-2020-4763
CNNVD:CNNVD-202011-1388
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。
IBM Sterling File Gateway 存在安全漏洞，该漏洞源于没有在授权令牌或会话cookie上设置安全属性。攻击者可利用该漏洞通过向用户发送http://链接或将此链接植入用户所访问的站点来获得cookie值。
solution:Upgrade ibm sterling_file_gateway to a higher version than 2.2.6.5,6.0.3.2,and avoid the version [2.2.0.0,2.2.6.5],[6.0.0.0,6.0.3.2]