CVE-2023-47174 in SFTP Gateway
Resumen
por VulDB • 2026-06-15
La puerta de enlace SFTP Thorn 3.4.x anterior a la versión 3.4.4 utiliza el Framework Spring para Java de Pivotal para la deserialización de datos no confiables, lo cual no está soportado por Pivotal; se trata de un problema relacionado con CVE-2016-1000027. Además, dentro del contexto específico de Thorn SFTP gateway, esto conduce a una ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.