CVE:CVE-2021-43054
CNNVD:CNNVD-202201-881
Tibco Eftl是美国Tibco公司的一个 Tibco Ftl 和 Tibco Enterprise Message Service™ 的附加组件。将 Tibco Ftl® 消息传递扩展到 Web 浏览器和移动设备等平台。
TIBCO eFTL存在信息泄露漏洞，该漏洞源于允许权限用户利用该漏洞访问令牌生成API,这些API可以访问任何其他通道具有任意权限。
solution:Upgrade tibco eftl to a higher version than 6.7.2,and avoid the version (,6.7.2]