Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Lack of sufficient path validation in South River Technologies' Titan MFT and Titan SFTP servers on Linux allows an authenticated attacker to get the size of an arbitrary file on the filesystem using path traversal in the ftp "SIZE" command
Засегнати продукти
- South River Technologies Titan MFT: до 2.0.17.2298
- South River Technologies Titan SFTP: до 2.0.17.2298
Вид слабост
История
- 16 октомври 2023 Публикувано
Други уязвимости в South River Technologies Titan MFT
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-45688
- https://nvd.nist.gov/vuln/detail/CVE-2023-45688
- https://www.rapid7.com/blog/post/2023/10/16/multiple-vulnerabilities-in-south-river-technologies-titan-mft-and-titan-sftp-fixed/
- https://helpdesk.southrivertech.com/portal/en/kb/articles/security-patch-for-issues-cve-2023-45685-through-cve-2023-45690