Aktywnie wykorzystywana w atakach
Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability
Accellion - FTA · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27103
KrytyczneCVSS 9.8KEVStreszczenie
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.
Ocena ryzyka
Atakujący może wymusić na serwerze FTA wykonanie żądań do zasobów wewnętrznych, co może prowadzić do ujawnienia informacji lub wykorzystania serwera jako pośrednika w dalszych atakach. Podatność była częścią łańcucha wykorzystywanego w rzeczywistych kampaniach.
Rekomendacja
Zaktualizuj Accellion FTA do wersji FTA_9_12_416 lub nowszej, a najlepiej zmigruj na wspieraną platformę. Przeanalizuj logi serwera pod kątem nietypowych żądań wychodzących.
Inne podatności w Accellion FTA
Zobacz wszystkie- CVE-2021-27104KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2021-27101KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wstrzyknięcie SQL poprzez specjalnie spreparowany nagłówek Host w żądaniu do document_root.html. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2017-8789Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.
Oryginalny opis (angielski, źródło NVD)
Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.