CVE-2017-8303
KrytyczneStreszczenie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem, który pozwala na zdalne wykonanie kodu poprzez wykorzystanie metaznaków powłoki w parametrze metody seos/1000/find.api.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad urządzeniem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń Accellion FTA do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Accellion FTA devices
Zobacz wszystkie- CVE-2017-8793Wysokie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z bezpieczeństwem. Wysyłając żądanie POST do home/seos/courier/web/wmProgressstat.html.php z domeną atakującego w parametrze acallow, urządzenie odpowiada nagłówkiem Access-Control-Allow-Origin, co pozwala atakującemu na obejście polityki Same Origin.
- CVE-2017-8794Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z wyrażeniem regularnym, które nie zawiera początkowego znaku ^. To umożliwia ataki SSRF poprzez wzorzec URL file:///etc/passwd#https://.
- CVE-2017-8790Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania LDAP. Parametr POST 'filter' w pliku ldaptest.html może być wykorzystany do przeprowadzenia ataku.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Accellion FTA devices before FTA_9_12_180. seos/1000/find.api allows Remote Code Execution with shell metacharacters in the method parameter.