Thorntech ≫ Sftp Gateway Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.9

CVE-2023-48795

Medienbericht Exploit

EPSS 55.96%
Veröffentlicht 18.12.2023 16:15:10
Zuletzt bearbeitet 04.11.2025 22:15:55

The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypass integrity checks such that some packets are omitted (from the extension negotiation message), and a client a...

9.8

CVE-2023-47174

EPSS 3.23%
Veröffentlicht 31.10.2023 04:15:11
Zuletzt bearbeitet 21.11.2024 08:29:54

Thorn SFTP gateway 3.4.x before 3.4.4 uses Pivotal Spring Framework for Java deserialization of untrusted data, which is not supported by Pivotal, a related issue to CVE-2016-1000027. Also, within the specific context of Thorn SFTP gateway, this lead...