7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Insufficient path validation when writing a file via WebDAV in South River Technologies' Titan MFT and Titan SFTP servers on Linux allows an authenticated attacker to write a file to any location on the filesystem via path traversal
Засегнати продукти
- South River Technologies Titan MFT: до 2.0.17.2298
- South River Technologies Titan SFTP: до 2.0.17.2298
- southrivertech titan_mfp_server: преди 2.0.18
Вид слабост
История
- 16 октомври 2023 Публикувано
Други уязвимости в South River Technologies Titan MFT
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-45686
- https://nvd.nist.gov/vuln/detail/CVE-2023-45686
- https://www.rapid7.com/blog/post/2023/10/16/multiple-vulnerabilities-in-south-river-technologies-titan-mft-and-titan-sftp-fixed/
- https://helpdesk.southrivertech.com/portal/en/kb/articles/security-patch-for-issues-cve-2023-45685-through-cve-2023-45690