CVE-2021-27104
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 56.7%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 16 Şubat 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: accellion fta
Accellion FTA 9_12_370 ve önceki sürümleri, çeşitli yönetim uç noktalarına yönelik oluşturulmuş bir POST isteği aracılığıyla işletim sistemi komutlarının yürütülmesinden etkilenmektedir. Düzeltme yapılan sürüm FTA_9_12_380 ve sonrasidir.
Orijinal açıklama (İngilizce)
Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.