9.8Kritik
KEV
Fidye yazılımında kullanılıyor
CVE-2021-27103Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability
Aktif olarak istismar ediliyor — Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 03.11.2021 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 17.11.2021.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-27103
Açıklama
Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.
Zayıflık türü (CWE):
CWE-918
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
Kaynaklar ve yamalar
- https://www.accellion.com/products/fta/ Product
- https://github.com/accellion/CVEs/blob/main/CVE-2021-27103.txt Broken LinkProduct
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27103 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:accellion:fta:*:*:*:*:*:*:*:*< 9_12_416