CVE-2019-11288 in tc Server

Tóm tắt

Bởi VulDB • 27/05/2026

Trong Pivotal tc Server, các phiên bản 3.x trước 3.2.19 và các phiên bản 4.x trước 4.0.10, cũng như Pivotal tc Runtimes, các phiên bản 7.x trước 7.0.99.B, 8.x trước 8.5.47.A và 9.x trước 9.0.27.A, khi một phiên bản tc Runtime được cấu hình với JMX Socket Listener, một kẻ tấn công cục bộ không có quyền truy cập vào tiến trình tc Runtime hoặc các tệp cấu hình có thể thao tác registry RMI để thực hiện cuộc tấn công man-in-the-middle nhằm đánh cắp tên người dùng và mật khẩu được sử dụng để truy cập giao diện JMX. Kẻ tấn công sau đó có thể sử dụng các thông tin đăng nhập này để truy cập giao diện JMX và giành quyền kiểm soát hoàn toàn phiên bản tc Runtime.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149423
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.00265
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11288
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11288/