CVE-2019-11208 in API Exchange GatewayИнформация

Сводка

по VulDB • 26.05.2026

Компонент авторизации в TIBCO API Exchange Gateway от TIBCO Software Inc. и TIBCO API Exchange Gateway Distribution для TIBCO Silver Fabric содержит уязвимость, которая теоретически некорректно обрабатывает авторизацию OAuth, что может привести к потенциальной эскалации привилегий для конкретного клиентского эндпоинта при использовании реализации с несколькими областями действия (scopes). Эта проблема затрагивает: TIBCO API Exchange Gateway от TIBCO Software Inc. версии 2.3.1 и более ранних версий, а также TIBCO API Exchange Gateway Distribution для TIBCO Silver Fabric версии 2.3.1 и более ранних версий.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

TIBCO Software Inc.

Резервировать

12.04.2019

Модерация

принято

Вход

VDB-139707

EPSS

0.00906

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!