CVE-2019-11288 in tc Server
Сводка
по VulDB • 27.05.2026
В Pivotal tc Server версии 3.x до 3.2.19 включительно и версии 4.x до 4.0.10 включительно, а также в Pivotal tc Runtimes версии 7.x до 7.0.99.B включительно, версии 8.x до 8.5.47.A включительно и версии 9.x до 9.0.27.A включительно, если экземпляр tc Runtime настроен с использованием JMX Socket Listener, локальный злоумышленник, не имеющий доступа к процессу tc Runtime или конфигурационным файлам, может манипулировать реестром RMI для выполнения атаки «человек посередине» (man-in-the-middle) с целью перехвата имен пользователей и паролей, используемых для доступа к интерфейсу JMX. Затем злоумышленник может использовать эти учетные данные для доступа к интерфейсу JMX и получения полного контроля над экземпляром tc Runtime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.