Aktywnie wykorzystywana w atakach
Accellion FTA OS Command Injection Vulnerability
Accellion - FTA · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27104
KrytyczneCVSS 9.8KEVStreszczenie
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na serwerze FTA, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego wycieku przesyłanych plików. Podatność była wykorzystywana w rzeczywistych atakach na dużą skalę.
Rekomendacja
Zaktualizuj Accellion FTA do wersji FTA_9_12_380 lub nowszej, a najlepiej zmigruj na wspieraną platformę, ponieważ produkt FTA został wycofany. Sprawdź logi pod kątem oznak kompromitacji.
Inne podatności w Accellion FTA
Zobacz wszystkie- CVE-2021-27103KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.
- CVE-2021-27101KrytyczneAktywnie exploitowane
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wstrzyknięcie SQL poprzez specjalnie spreparowany nagłówek Host w żądaniu do document_root.html. Wersja naprawiona to FTA_9_12_380 i nowsze.
- CVE-2017-8789Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.
Oryginalny opis (angielski, źródło NVD)
Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.