CVE-2023-47174 in SFTP Gateway
Résumé
par VulDB • 31/05/2026
La passerelle SFTP Thorn 3.4.x antérieure à la version 3.4.4 utilise le framework Spring pour Java de Pivotal pour la désérialisation de données non fiables, ce qui n'est pas pris en charge par Pivotal, un problème lié à CVE-2016-1000027. De plus, dans le contexte spécifique de la passerelle SFTP Thorn, cela conduit à une exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.