Podatności Accellion FTA devices
4 znanych podatności CVE w Accellion FTA devices, przetłumaczonych i ocenionych.
- CVE-2017-8793Wysokie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z bezpieczeństwem. Wysyłając żądanie POST do home/seos/courier/web/wmProgressstat.html.php z domeną atakującego w parametrze acallow, urządzenie odpowiada nagłówkiem Access-Control-Allow-Origin, co pozwala atakującemu na obejście polityki Same Origin.
- CVE-2017-8794Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z wyrażeniem regularnym, które nie zawiera początkowego znaku ^. To umożliwia ataki SSRF poprzez wzorzec URL file:///etc/passwd#https://.
- CVE-2017-8790Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania LDAP. Parametr POST 'filter' w pliku ldaptest.html może być wykorzystany do przeprowadzenia ataku.
- CVE-2017-8303Krytyczne
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem, który pozwala na zdalne wykonanie kodu poprzez wykorzystanie metaznaków powłoki w parametrze metody seos/1000/find.api.