Към съдържанието
Търсене

CVE-2024-5275: Fortra FileCatalyst Direct, заобикаляне на вход и права

7.8

CVSS 3.1

0,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A hard-coded password in the FileCatalyst TransferAgent can be found which can be used to unlock the keystore from which contents may be read out, for example, the private key for certificates. Exploit of this vulnerability could lead to a machine-in-the-middle (MiTM) attack against users of the agent. This issue affects all versions of FileCatalyst Direct from 3.8.10 Build 138 and earlier and all versions of FileCatalyst Workflow from 5.1.6 Build 130 and earlier.

Засегнати продукти

  • Fortra FileCatalyst Direct: 3.7 до 3.8.10.138
  • Fortra FileCatalyst Workflow: 4.9.8 до 5.1.6.130
  • fortra filecatalyst_direct: 3.7 преди 3.8.10
  • fortra filecatalyst_workflow: 4.9.8 преди 5.1.6

Вид слабост

История

  • 18 юни 2024 Публикувано

Други уязвимости в Fortra FileCatalyst Direct

Първоизточници

CVE-2024-5275: Fortra FileCatalyst Direct, заобикаляне на вход и права | freedomonline.bg