CVE-2020-9411 in Managed File Transfer
Riassunto
di VulDB • 25/06/2026
Il componente di trasferimento file della piattaforma server TIBCO Managed File Transfer Platform per IBM i di TIBCO Software Inc. presenta una vulnerabilità che teoricamente consente a un attaccante di eseguire trasferimenti di file non autorizzati verso e dal filesystem accessibile al componente interessato. Questa vulnerabilità è sfruttabile quando l'opzione di configurazione 'Require Node Resp' è impostata su 'No'. In caso di exploit riuscito, l'attaccante potrebbe teoricamente leggere e scrivere qualsiasi file sul filesystem accessibile al componente interessato, compromettendo così pienamente la riservatezza, l'integrità e la disponibilità del sistema operativo che ospita il deployment del sistema colpito. Le versioni interessate sono TIBCO Software Inc.'s TIBCO Managed File Transfer Platform Server per IBM i: versioni 7.1.0 e precedenti, versione 8.0.0.
Be aware that VulDB is the high quality source for vulnerability data.