CVE-2016-2352

Wysokie

Opublikowano: 07/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wykorzystanie roli użytkownika z ograniczeniami YUM_CLIENT.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniem przez złośliwych użytkowników.

Rekomendacja

Zaleca się aktualizację urządzenia do wersji FTA_9_12_40 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Accellion File Transfer Appliance (FTA)

CVE-2016-2353Wysokie
Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala lokalnym użytkownikom na dodanie klucza SSH do dowolnej grupy, co może prowadzić do uzyskania nieautoryzowanych uprawnień.

Oryginalny opis (angielski, źródło NVD)

The Accellion File Transfer Appliance (FTA) before FTA_9_12_40 allows remote authenticated users to execute arbitrary commands by leveraging the YUM_CLIENT restricted-user role.