Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cx9h-wv2x-v9rg

Опубликовано: 16 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A session fixation vulnerability in South River Technologies' Titan MFT and Titan SFTP servers on Linux and Windows allows an attacker to bypass the server's authentication if they can trick an administrator into authorizating a session id of their choosing

A session fixation vulnerability in South River Technologies' Titan MFT and Titan SFTP servers on Linux and Windows allows an attacker to bypass the server's authentication if they can trick an administrator into authorizating a session id of their choosing

EPSS

Процентиль: 33%
0.00132
Низкий

8.8 High

CVSS3

Дефекты

CWE-384

Связанные уязвимости

CVSS3: 8.8
nvd
больше 2 лет назад

A session fixation vulnerability in South River Technologies' Titan MFT and Titan SFTP servers on Linux and Windows allows an attacker to bypass the server's authentication if they can trick an administrator into authorizating a session id of their choosing

CVSS3: 5.6
fstec
больше 2 лет назад

Уязвимость программного обеспечения серверов Titan SFTP и Titan MFT NextGen, связанная с некорректным управлением сеансом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 33%
0.00132
Низкий

8.8 High

CVSS3

Дефекты

CWE-384