PT-2020-4418
CVE-2020-9412
·
Publicado
2020-06-09
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
TIBCO Managed File Transfer Platform Server para IBM i, versões 7.1.0 e anteriores
TIBCO Managed File Transfer Platform Server para IBM i, versão 8.0.0
Descrição:
O problema está relacionado à validação insuficiente de entradas no componente de transferência de arquivos do TIBCO Managed File Transfer Platform Server. Isso poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade também pode permitir a execução de comandos arbitrários no nível de privilégio do sistema afetado após uma falha na transferência de arquivos.
Recomendações:
Para o TIBCO Managed File Transfer Platform Server para IBM i versões 7.1.0 e anteriores, atualize para uma versão superior à 7.1.0 para resolver o problema.
Para o TIBCO Managed File Transfer Platform Server para IBM i versão 8.0.0, considere desativar o componente de transferência de arquivos até que um patch esteja disponível.
Como solução alternativa temporária, restrinja o acesso ao componente de transferência de arquivos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾