CVE-2023-45687highCWE-384

CVE-2023-45687: fallo de gravedad alta en South River Technologies Titan MFT

Authentication bypass via session fixation in Titan MFT and Titan SFTP servers

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Titan MFT+ Monitorear Titan SFTP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 1.4%
A session fixation vulnerability in South River Technologies' Titan MFT and Titan SFTP servers on Linux and Windows allows an attacker to bypass the server's authentication if they can trick an administrator into authorizating a session id of their choosing
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
South River Technologies · Titan MFTSouth River Technologies · Titan SFTP
CVEs relacionadas — South River Technologies Titan MFT

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-45690—Information leak via default file permissions on Titan MFT and Titan SFTP serversEPSS 1.8%CVE-2023-45685CRITICALArbitrary file write via "zip slip" in Titan MFT and Titan SFTP serversEPSS 1.7%CVE-2023-45686HIGHArbitrary file write via WebDAV path traversal in Titan MFT and Titan SFTP serversEPSS 1.2%CVE-2023-45689—Arbitrary file read via path traversal in Titan MFT and Titan SFTP serversEPSS 1.0%CVE-2023-45688—Information leak via path traversal in Titan MFT and Titan SFTP serversEPSS 0.8%