CVE-2016-2353

Wysokie

Opublikowano: 07/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala lokalnym użytkownikom na dodanie klucza SSH do dowolnej grupy, co może prowadzić do uzyskania nieautoryzowanych uprawnień.

Ocena ryzyka

Zagrożenie to może umożliwić lokalnym użytkownikom eskalację uprawnień, co stwarza ryzyko nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację urządzenia do wersji FTA_9_12_40 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Accellion File Transfer Appliance (FTA)

CVE-2016-2352Wysokie
Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wykorzystanie roli użytkownika z ograniczeniami YUM_CLIENT.

Oryginalny opis (angielski, źródło NVD)

The Accellion File Transfer Appliance (FTA) before FTA_9_12_40 allows local users to add an SSH key to an arbitrary group, and consequently gain privileges, via unspecified vectors.