Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Lack of sufficient path validation in South River Technologies' Titan MFT and Titan SFTP servers on Windows and Linux allows an authenticated attacker with administrative privileges to read any file on the filesystem via path traversal
Засегнати продукти
- South River Technologies Titan MFT: до 2.0.17.2298
- South River Technologies Titan SFTP: до 2.0.17.2298
Вид слабост
История
- 16 октомври 2023 Публикувано
Други уязвимости в South River Technologies Titan MFT
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-45689
- https://nvd.nist.gov/vuln/detail/CVE-2023-45689
- https://www.rapid7.com/blog/post/2023/10/16/multiple-vulnerabilities-in-south-river-technologies-titan-mft-and-titan-sftp-fixed/
- https://helpdesk.southrivertech.com/portal/en/kb/articles/security-patch-for-issues-cve-2023-45685-through-cve-2023-45690