CVE-2017-8790
KrytyczneStreszczenie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania LDAP. Parametr POST 'filter' w pliku ldaptest.html może być wykorzystany do przeprowadzenia ataku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji zapytaniami LDAP, co może prowadzić do nieautoryzowanego dostępu do danych lub systemów.
Rekomendacja
Zaleca się aktualizację urządzeń Accellion FTA do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Accellion FTA devices
Zobacz wszystkie- CVE-2017-8793Wysokie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z bezpieczeństwem. Wysyłając żądanie POST do home/seos/courier/web/wmProgressstat.html.php z domeną atakującego w parametrze acallow, urządzenie odpowiada nagłówkiem Access-Control-Allow-Origin, co pozwala atakującemu na obejście polityki Same Origin.
- CVE-2017-8794Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z wyrażeniem regularnym, które nie zawiera początkowego znaku ^. To umożliwia ataki SSRF poprzez wzorzec URL file:///etc/passwd#https://.
- CVE-2017-8303Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem, który pozwala na zdalne wykonanie kodu poprzez wykorzystanie metaznaków powłoki w parametrze metody seos/1000/find.api.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Accellion FTA devices before FTA_9_12_180. The home/seos/courier/ldaptest.html POST parameter "filter" can be used for LDAP Injection.