Aktywnie wykorzystywana w atakach
Accellion FTA OS Command Injection Vulnerability
Accellion - FTA · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27102
WysokieCVSS 7.8KEVStreszczenie
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na wykonanie poleceń systemu operacyjnego poprzez lokalne wywołanie usługi webowej. Poprawiona wersja to FTA_9_12_416 i późniejsze.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do pełnej kompromitacji serwera.
Rekomendacja
Zaktualizuj Accellion FTA do wersji FTA_9_12_416 lub nowszej.
Inne podatności w Accellion FTA
Zobacz wszystkie- CVE-2021-27104KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2021-27103KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.
- CVE-2021-27101KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wstrzyknięcie SQL poprzez specjalnie spreparowany nagłówek Host w żądaniu do document_root.html. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2017-8789Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.
Oryginalny opis (angielski, źródło NVD)
Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later.