CVE-2023-47174 in SFTP Gateway情報

要約

〜によって VulDB • 2026年06月15日

Thorn SFTP Gateway 3.4.x（バージョン3.4.4より前）は、信頼できないデータの逆シリアライズにPivotal Spring Framework for Javaを使用しており、これはPivotalによってサポートされていない機能です。この問題はCVE-2016-1000027に関連しています。さらに、Thorn SFTP Gatewayの特定のコンテキストにおいて、これによりリモートコード実行（RCE）が可能になります。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2023年10月31日

公開

2023年10月31日

モデレーション

承諾済み

エントリ

VDB-244022

CPE

準備完了

CWE

CWE-502 (確認済み)

CVSS

9.8 (NVD)

EPSS

0.00960

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-47174
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-47174
CVE Details	https://www.cvedetails.com/cve/CVE-2023-47174/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!