South River Technologies TitanFTP... CVE-2022-34006 CNNVD-202206-1998

7.2 AV AC AU C I A
发布: 2022-06-19
修订: 2023-08-08

South River Technologies TitanFTP NextGen(South River Technologies Titan FTP NextGen)是美国South River Technologies公司的一款本机支持集群以实现高可用性和故障转移的 SFTP/FTP 服务器。 South River Technologies TitanFTP NextGen 1.2.1050 之前版本存在安全漏洞,该漏洞源于Microsoft SQL Express 2019 默认安装一个 SQL 实例,该实例以 SYSTEM 身份运行,BUILTINUsers 为 sysadmin,从而使非特权 Windows 用户能够以 NT AUTHORITYSYSTEM 身份在本地执行命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息