IBM Sterling File Gateway 信息泄露漏洞 CVE-2021-20563 CNNVD-202109-1592
4.0
AV
AC
AU
C
I
A
发布：
2021-09-23
修订：
2024-11-21
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。 IBM Sterling File Gateway 存在信息泄露漏洞，该漏洞源于 IBM Sterling File Gateway 可以允许经过远程身份验证的用户获取敏感信息。 通过发送特制的请求，用户可以公开服务器上的有效文件路径，该文件路径可用于进一步攻击系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
