PT-2024-3968 · Tibco · Tibco Managed File Transfer Platform Server

Publicado 2024-05-28 · Atualizado 2024-05-31 · CVE-2024-4407

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TIBCO Managed File Transfer Platform Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a falhas no procedimento de autenticação do servidor. Isso permite que um invasor remoto contorne as restrições de segurança utilizando o identificador e a senha de um usuário, eleve privilégios e execute comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2024-04382

CVE-2024-4407

Produtos afetados

Tibco Managed File Transfer Platform Server

Referências · 4

• https://securityonline.info/cve-2024-4407-tibco-managed-file-transfer-server-vulnerability-could-lead-to-system-takeover · Nota
• https://bdu.fstec.ru/vul/2024-04382 · Nota de Segurança
• https://community.tibco.com/advisories/tibco-security-advisory-may-28-2024-tibco-managed-file-transfer-platform-server-for-unix-cve-2024-4407-r214 · Nota
• https://t.me/pentestingnews/47580 · Publicação no Telegram