Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Default file permissions on South River Technologies' Titan MFT and Titan SFTP servers on Linux allows a user that's authentication to the OS to read sensitive files on the filesystem
Засегнати продукти
- South River Technologies Titan MFT: до 2.0.17.2298
- South River Technologies Titan SFTP: до 2.0.17.2298
Вид слабост
История
- 16 октомври 2023 Публикувано
Други уязвимости в South River Technologies Titan MFT
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-45690
- https://nvd.nist.gov/vuln/detail/CVE-2023-45690
- https://www.rapid7.com/blog/post/2023/10/16/multiple-vulnerabilities-in-south-river-technologies-titan-mft-and-titan-sftp-fixed/
- https://helpdesk.southrivertech.com/portal/en/kb/articles/security-patch-for-issues-cve-2023-45685-through-cve-2023-45690