CVE-2019-11288 in tc Server
Résumé
par VulDB • 26/05/2026
Dans Pivotal tc Server, les versions 3.x antérieures à la 3.2.19 et les versions 4.x antérieures à la 4.0.10, ainsi que dans Pivotal tc Runtimes, les versions 7.x antérieures à la 7.0.99.B, les versions 8.x antérieures à la 8.5.47.A et les versions 9.x antérieures à la 9.0.27.A, lorsqu'une instance de tc Runtime est configurée avec le JMX Socket Listener, un attaquant local n'ayant pas accès au processus tc Runtime ni aux fichiers de configuration peut manipuler le registre RMI pour effectuer une attaque de type man-in-the-middle afin de capturer les noms d'utilisateur et les mots de passe utilisés pour accéder à l'interface JMX. L'attaquant peut ensuite utiliser ces identifiants pour accéder à l'interface JMX et obtenir un contrôle complet sur l'instance tc Runtime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.