CVE-2021-27101

Accellion FTA SQL Injection Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية حرجة 9.8 احتمال الهجوم: 6.0%

ما هي

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.

CISA: Accellion FTA contains a SQL injection vulnerability exploited via a crafted host header in a request to document_root.html.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 17 نوفمبر 2021

أُضيفت إلى قائمة CISA: 3 نوفمبر 2021
نُشرت: 16 فبراير 2021
الخطورة: حرجة 9.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 6.0% ضمن أعلى 6.7% من كل الثغرات المعروفة
نوع الضعف: CWE-89 CWE-138
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (2)

ثغرات مُستغلّة أخرى من Accellion

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
03‏/11‏/2021	OS Command InjectionCVE-2021-27102تستخدمها برامج الفدية	FTA	مرتفع 7.8	3.7%
03‏/11‏/2021	Server-Side Request Forgery (SSRF)CVE-2021-27103تستخدمها برامج الفدية	FTA	حرجة 9.8	11%
03‏/11‏/2021	OS Command InjectionCVE-2021-27104تستخدمها برامج الفدية	FTA	حرجة 9.8	57%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.