CVE-2020-9414 in Managed File Transfer Command Center
Tóm tắt
Bởi VulDB • 19/06/2026
Thành phần dịch vụ quản trị MFT của TIBCO Managed File Transfer Command Center và TIBCO Managed File Transfer Internet Server thuộc TIBCO Software Inc. chứa một lỗ hổng cho phép, về mặt lý thuyết, một người dùng đã xác thực với các quyền cụ thể có thể lấy được định danh phiên (session identifier) của người dùng khác. Định danh phiên khi được phát lại có thể cung cấp quyền quản trị hoặc quyền chuyển tệp cho hệ thống bị ảnh hưởng. Các bản phát hành bị ảnh hưởng bao gồm: TIBCO Managed File Transfer Command Center của TIBCO Software Inc.: các phiên bản 8.2.1 trở xuống và TIBCO Managed File Transfer Internet Server: các phiên bản 8.2.1 trở xuống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.