CVE-2019-11288 in tc Server
Sumário
de VulDB • 26/05/2026
In Pivotal tc Server, nelle versioni 3.x precedenti alla 3.2.19 e nelle versioni 4.x precedenti alla 4.0.10, e in Pivotal tc Runtimes, nelle versioni 7.x precedenti alla 7.0.99.B, nelle versioni 8.x precedenti alla 8.5.47.A e nelle versioni 9.x precedenti alla 9.0.27.A, quando un'istanza di tc Runtime è configurata con il JMX Socket Listener, un attaccante locale senza accesso al processo di tc Runtime o ai file di configurazione è in grado di manipolare il registro RMI per eseguire un attacco man-in-the-middle e catturare i nomi utente e le password utilizzati per accedere all'interfaccia JMX. L'attaccante può quindi utilizzare queste credenziali per accedere all'interfaccia JMX e ottenere il controllo completo sull'istanza di tc Runtime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.