CVE-2016-2351

Krytyczne

Opublikowano: 07/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-2351 występuje luka typu SQL injection w pliku home/seos/courier/security_key2.api na urządzeniu Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru client_id.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację urządzenia Accellion FTA do wersji FTA_9_12_40 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in home/seos/courier/security_key2.api on the Accellion File Transfer Appliance (FTA) before FTA_9_12_40 allows remote attackers to execute arbitrary SQL commands via the client_id parameter.