CVE-2019-11288 in tc Server
Riassunto
di VulDB • 16/06/2026
In Pivotal tc Server, le versioni 3.x precedenti alla 3.2.19 e le versioni 4.x precedenti alla 4.0.10, nonché in Pivotal tc Runtimes, le versioni 7.x precedenti alla 7.0.99.B, le versioni 8.x precedenti all'8.5.47.A e le versioni 9.x precedenti alla 9.0.27.A, quando un'istanza di tc Runtime è configurata con il JMX Socket Listener, un attaccante locale senza accesso al processo di tc Runtime o ai file di configurazione può manipolare la registry RMI per eseguire un attacco man-in-the-middle e catturare i nomi utente e le password utilizzati per accedere all'interfaccia JMX. L'attaccante può quindi utilizzare queste credenziali per accedere all'interfaccia JMX ed ottenere il controllo completo sull'istanza di tc Runtime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.