PT-2024-31212 · Unknown · Titan Sftp+1

Mounir Aarab · Publicado 2024-09-13 · Atualizado 2024-09-13 · CVE-2024-44685

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Titan SFTP e Titan MFT Server, versões 2.0.25.2426 e anteriores

Descrição

O problema diz respeito à exposição de informações confidenciais, incluindo senhas, em texto simples na resposta JSON ao configurar as definições de SMTP por meio da interface de usuário da Web. Essa exposição de informações confidenciais ocorre no Titan SFTP e no Titan MFT Server.

Recomendações

Para as versões 2.0.25.2426 e anteriores, considere restringir o acesso à interface de usuário da Web até que uma correção esteja disponível e evite configurar as definições SMTP por meio da interface de usuário da Web para minimizar o risco de exposição de informações confidenciais.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-44685

Produtos afetados

Titan Ftp Server

Titan Sftp

Referências · 6

• https://twitter.com/VulmonFeeds/status/1834669090637562032 · Publicação no Twitter
• https://github.com/ShellFighter/Reports/blob/main/Titan%20MFT%20Server.md · Nota
• https://helpdesk.southrivertech.com/portal/en/kb/articles/security-patch-for-cve-2024-44685 · Nota
• https://twitter.com/CVEnew/status/1834633852696060016 · Publicação no Twitter
• https://t.me/cvedetector/5621 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44685 · Nota de Segurança