CVE-2019-11288 in tc Server
الملخص
بحسب VulDB • 26/05/2026
في Pivotal tc Server، الإصدارات 3.x السابقة للإصدار 3.2.19 والإصدارات 4.x السابقة للإصدار 4.0.10، بالإضافة إلى Pivotal tc Runtimes، الإصدارات 7.x السابقة للإصدار 7.0.99.B، والإصدارات 8.x السابقة للإصدار 8.5.47.A، والإصدارات 9.x السابقة للإصدار 9.0.27.A، عندما يتم تكوين مثيل tc Runtime باستخدام JMX Socket Listener، يمكن لمهاجم محلي لا يملك وصولاً إلى عملية tc Runtime أو ملفات التكوين التلاعب بسجل RMI لتنفيذ هجوم "الرجل في المنتصف" (man-in-the-middle) لالتقاط أسماء المستخدمين وكلمات المرور المستخدمة للوصول إلى واجهة JMX. يمكن للمهاجم بعد ذلك استخدام هذه البيانات الاعتمادية للوصول إلى واجهة JMX والحصول على تحكم كامل في مثيل tc Runtime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.