Уязвимость службы управления двоичными данными программного решения для передачи файлов JSCAPE MFT Server, позволяющая нарушителю выполнить произвольный код

Уязвимость службы управления двоичными данными программного решения для передачи файлов JSCAPE MFT Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с административными привилегиями путем отправки специально сформированного Java-объект в XML-кодировке

CVE: CVE-2023-4528
CVSS v2.0: 10