CVE-2021-27103

Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 11%

Was es ist

Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.

CISA: Accellion FTA contains a server-side request forgery (SSRF) vulnerability exploited via a crafted POST request to wmProgressstat.html.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. November 2021

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 16. Februar 2021
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 11% unter den obersten 4,0% aller bekannten Schwachstellen
Schwachstellentyp: CWE-918
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von Accellion

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.11.2021	SQL InjectionCVE-2021-27101von Ransomware genutzt	FTA	Kritisch 9,8	6,0%
03.11.2021	OS Command InjectionCVE-2021-27102von Ransomware genutzt	FTA	Hoch 7,8	3,7%
03.11.2021	OS Command InjectionCVE-2021-27104von Ransomware genutzt	FTA	Kritisch 9,8	57%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.