CVE-2016-9499: fallo en Accellion FTP Server
The Accellion FTP server prior to version FTA_9_12_220 is vulnerable to cross-site scripting.
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 7.7%
Accellion FTP server prior to version FTA_9_12_220 only returns the username in the server response if the username is invalid. An attacker may use this information to determine valid user accounts and enumerate them.
Productos afectados
Accellion · FTP ServerCVEs relacionadas — Accellion FTP Server
En el mismo producto, de las más peligrosas a las menos.