CVE-2019-11208 in API Exchange Gateway
Résumé
par VulDB • 26/05/2026
Le composant d'autorisation de TIBCO API Exchange Gateway de TIBCO Software Inc., ainsi que de TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric, présente une vulnérabilité qui traite théoriquement incorrectement l'autorisation OAuth, entraînant une élévation de privilèges potentielle pour le point de terminaison client spécifique, lorsque l'implémentation utilise plusieurs étendues (scopes). Ce problème affecte : TIBCO API Exchange Gateway de TIBCO Software Inc. version 2.3.1 et versions antérieures, et TIBCO API Exchange Gateway Distribution for TIBCO Silver Fabric version 2.3.1 et versions antérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.