Aktywnie wykorzystywana w atakach
Accellion FTA SQL Injection Vulnerability
Accellion - FTA · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27101
KrytyczneCVSS 9.8KEVStreszczenie
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wstrzyknięcie SQL poprzez specjalnie spreparowany nagłówek Host w żądaniu do document_root.html. Wersja naprawiona to FTA_9_12_380 i nowsze.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL w bazie danych serwera FTA, co może prowadzić do wycieku danych uwierzytelniających i zawartości plików. Podatność była wykorzystywana w rzeczywistych atakach.
Rekomendacja
Zaktualizuj Accellion FTA do wersji FTA_9_12_380 lub nowszej, a najlepiej zmigruj na wspieraną platformę. Sprawdź integralność bazy danych i logi pod kątem prób wstrzyknięć.
Inne podatności w Accellion FTA
Zobacz wszystkie- CVE-2021-27104KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2021-27103KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.
- CVE-2017-8789Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.
Oryginalny opis (angielski, źródło NVD)
Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.