CVE-2023-45690
Orta
Açıklama
Linux üzerindeki South River Technologies Titan MFT ve Titan SFTP sunucularındaki varsayılan dosya izinleri, işletim sisteminde kimliği doğrulanmış bir kullanıcının dosya sistemindeki hassas dosyaları okumasına olanak tanır.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünSouthrivertech Titan Ftp Server
Yayın16 Eki 2023
İlk görülme16 Eki 2023
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- southrivertech titan_mft_server2.0.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| southrivertech titan_ftp_server | v ≤ 2.0.16.2277 | — |
| southrivertech titan_mft_server | v < 2.0.18 | 2.0.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.