9.8Kritik
KEV
Fidye yazılımında kullanılıyor
CVE-2021-27104Accellion FTA OS Command Injection Vulnerability
Aktif olarak istismar ediliyor — Accellion FTA OS Command Injection Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 03.11.2021 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 17.11.2021.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-27104
Açıklama
Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.
Zayıflık türü (CWE):
CWE-78
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
Kaynaklar ve yamalar
- https://www.accellion.com/products/fta/ ProductVendor Advisory
- https://github.com/accellion/CVEs/blob/main/CVE-2021-27104.txt Broken LinkThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27104 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:accellion:fta:*:*:*:*:*:*:*:*≤ 9_12_370