CVE-2017-8793
WysokieStreszczenie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z bezpieczeństwem. Wysyłając żądanie POST do home/seos/courier/web/wmProgressstat.html.php z domeną atakującego w parametrze acallow, urządzenie odpowiada nagłówkiem Access-Control-Allow-Origin, co pozwala atakującemu na obejście polityki Same Origin.
Ocena ryzyka
Organizacja może być narażona na ataki typu cross-site, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników i zasobów. To stwarza poważne zagrożenie dla integralności i poufności informacji.
Rekomendacja
Zaleca się aktualizację urządzeń Accellion FTA do wersji FTA_9_12_180 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa, aby zidentyfikować potencjalne luki w zabezpieczeniach.
Inne podatności w Accellion FTA devices
Zobacz wszystkie- CVE-2017-8794Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z wyrażeniem regularnym, które nie zawiera początkowego znaku ^. To umożliwia ataki SSRF poprzez wzorzec URL file:///etc/passwd#https://.
- CVE-2017-8790Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania LDAP. Parametr POST 'filter' w pliku ldaptest.html może być wykorzystany do przeprowadzenia ataku.
- CVE-2017-8303Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem, który pozwala na zdalne wykonanie kodu poprzez wykorzystanie metaznaków powłoki w parametrze metody seos/1000/find.api.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Accellion FTA devices before FTA_9_12_180. By sending a POST request to home/seos/courier/web/wmProgressstat.html.php with an attacker domain in the acallow parameter, the device will respond with an Access-Control-Allow-Origin header allowing the attacker to have site access with a bypass of the Same Origin Policy.