Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9vp9-v4wh-433r

Опубликовано: 16 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Lack of sufficient path validation in South River Technologies' Titan MFT and Titan SFTP servers on Windows and Linux allows an authenticated attacker with administrative privileges to read any file on the filesystem via path traversal

Lack of sufficient path validation in South River Technologies' Titan MFT and Titan SFTP servers on Windows and Linux allows an authenticated attacker with administrative privileges to read any file on the filesystem via path traversal

EPSS

Процентиль: 55%
0.00322
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 6.5
nvd
больше 2 лет назад

Lack of sufficient path validation in South River Technologies' Titan MFT and Titan SFTP servers on Windows and Linux allows an authenticated attacker with administrative privileges to read any file on the filesystem via path traversal

CVSS3: 4.3
fstec
больше 2 лет назад

Уязвимость программного обеспечения серверов Titan SFTP и Titan MFT NextGen, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы в файловой системе

EPSS

Процентиль: 55%
0.00322
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22