Katalog CVE
CVE-2015-2857
KrytyczneStreszczenie
Urządzenie Accellion File Transfer Appliance przed wersją FTA_9_11_210 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze oauth_token.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Accellion File Transfer Appliance before FTA_9_11_210 allows remote attackers to execute arbitrary code via shell metacharacters in the oauth_token parameter.