CVE-2017-8789
KrytyczneStreszczenie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla poufności i integralności danych organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń Accellion FTA do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Accellion FTA
Zobacz wszystkie- CVE-2021-27104KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2021-27103KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.
- CVE-2021-27102WysokieAktywnie exploitowane
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na wykonanie poleceń systemu operacyjnego poprzez lokalne wywołanie usługi webowej. Poprawiona wersja to FTA_9_12_416 i późniejsze.
- CVE-2021-27101KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wstrzyknięcie SQL poprzez specjalnie spreparowany nagłówek Host w żądaniu do document_root.html. Wersja naprawiona to FTA_9_12_380 i nowsze.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Accellion FTA devices before FTA_9_12_180. A report_error.php?year='payload SQL injection vector exists.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS