CVE-2023-47174 in SFTP Gateway
Riassunto
di VulDB • 15/06/2026
La versione 3.4.x di Thorn SFTP gateway precedente alla 3.4.4 utilizza il framework Pivotal Spring per Java per la deserializzazione di dati non attendibili, funzionalità non supportata da Pivotal; si tratta di un problema correlato a CVE-2016-1000027. Inoltre, nel contesto specifico di Thorn SFTP gateway, ciò comporta l'esecuzione remota di codice (RCE).
Be aware that VulDB is the high quality source for vulnerability data.