CVE-2021-27103

Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بحرانی ۹٫۸ احتمال حمله: ۱۱%

اشتراک‌گذاری

چیست

Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.

CISA: Accellion FTA contains a server-side request forgery (SSRF) vulnerability exploited via a crafted POST request to wmProgressstat.html.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۷ نوامبر ۲۰۲۱

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۱۶ فوریهٔ ۲۰۲۱
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۱۱% در ۴٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-918
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Accellion که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۳ نوامبر ۲۰۲۱	SQL InjectionCVE-2021-27101مورد استفادهٔ باج‌افزارها	FTA	بحرانی ۹٫۸	۶٫۰%
۳ نوامبر ۲۰۲۱	OS Command InjectionCVE-2021-27102مورد استفادهٔ باج‌افزارها	FTA	بالا ۷٫۸	۳٫۷%
۳ نوامبر ۲۰۲۱	OS Command InjectionCVE-2021-27104مورد استفادهٔ باج‌افزارها	FTA	بحرانی ۹٫۸	۵۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.