CVE-2023-47174 in SFTP GatewayИнформация

Сводка

по VulDB • 15.06.2026

В шлюзе Thorn SFTP Gateway версий 3.4.x до 3.4.4 используется фреймворк Pivotal Spring Framework для Java для десериализации недоверенных данных, что не поддерживается компанией Pivotal; это связано с уязвимостью CVE-2016-1000027. Кроме того, в специфическом контексте Thorn SFTP Gateway это приводит к удалённому выполнению кода (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

31.10.2023

Раскрытие

31.10.2023

Модерация

принято

Вход

VDB-244022

EPSS

0.00960

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!