CVE-2021-27102highbajo ataqueransomwareCWE-78

CVE-2021-27102

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FTA

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 3.7%
de la publicación al arma2030 días
Publicada en NVD16 feb
1ª PoC+2030d
CISA KEV+260d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Las versiones de Accellion FTA hasta la 9.12.411 tienen una falla que permite a los atacantes ejecutar comandos del sistema operativo a través de un servicio web local, pudiendo obtener control total del sistema afectado.

Detalle técnico

Vulnerabilidad CWE-78 de Inyección de Comandos OS en Accellion FTA ≤9.12.411 permite que atacantes locales ejecuten comandos arbitrarios del sistema operativo mediante validación inadecuada de entrada en un endpoint de servicio web local. La explotación exitosa resulta en ejecución remota de código con privilegios del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.