安全研究

安全漏洞
TIBCO Managed File Transfer Platform Server命令执行漏洞(CVE-2020-9412)

发布日期:2020-06-09
更新日期:2020-06-12

受影响系统:
TIBCO Managed File Transfer Platform Server <=7.1.0
TIBCO Managed File Transfer Platform Server 8.0.0
描述:
CVE(CAN) ID: CVE-2020-9412

TIBCO Managed File Transfer Platform Server是一个跨平台文件传输服务器,方便企业在各平台间进行文件传输活动。

TIBCO Managed File Transfer Platform Server 7.1.0版本及以下版本、8.0.0版本,在file transfer组件中存在命令执行漏洞。文件传输失败后,攻击者可利用该漏洞,以受影响系统的权限执行任意命令。

<*来源:TIBCO
  *>

建议:
厂商补丁:

TIBCO
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.tibco.com/support/advisories/2020/06/tibco-security-advisory-june-9-2020-tibco-managed-file-transfer-2020-9412

浏览次数:912
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障