BDU:2020-04946

Опубликовано: 09 июн. 2020

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента «file transfer» сервера TIBCO Managed File Transfer Platform Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

TIBCO Software Inc.

Наименование ПО

TIBCO Managed File Transfer Platform Server

Версия ПО

до 7.1.1 (TIBCO Managed File Transfer Platform Server)

до 8.0.1 (TIBCO Managed File Transfer Platform Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.tibco.com/support/advisories/2020/06/tibco-security-advisory-june-9-2020-tibco-managed-file-transfer-2020-9412

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9412
CVE

EPSS

Процентиль: 73%

0.00779

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-9412

CVSS3: 10

nvd

больше 5 лет назад

The file transfer component of TIBCO Software Inc.'s TIBCO Managed File Transfer Platform Server for IBM i contains a vulnerability that theoretically allows execution of arbitrary commands at the privilege level of the affected system following a failed file transfer. Affected releases are TIBCO Software Inc.'s TIBCO Managed File Transfer Platform Server for IBM i: versions 7.1.0 and below, version 8.0.0.

GHSA-rm36-xxfp-w47q

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00779

Низкий

10 Critical

CVSS3

10 Critical

CVSS2