发布日期：2020-12-15
更新日期：2020-12-23

受影响系统：

TIBCO Partnerexpress 6.2.0

描述：

---

CVE(CAN) ID: CVE-2020-27147

TIBCO Partnerexpress是美国Egavilan Media（TIBCO）公司的一个基于Php的可通过产品名称生成条形码的平台。
TIBCO PartnerExpress 6.2.0存在身份验证不当漏洞。未经身份认证的攻击者可利用该漏洞通过REST API获得受影响系统的认证登录URL。

<*链接：https://www.tibco.com/support/advisories/2020/12/tibco-security-advisory-december-15-2020-tibco-part
*>

建议：

---

厂商补丁：

TIBCO
-----
TIBCO已经为此发布了一个安全公告（CVE-2020-27147）以及相应补丁:
CVE-2020-27147：TIBCO Security Advisory: December 15, 2020 - TIBCO PartnerExpress
链接：https://www.tibco.com/support/advisories/2020/12/tibco-security-advisory-december-15-2020-tibco-partnerexpress

浏览次数：872
严重程度：0（网友投票）