CVE-2021-27104criticalbajo ataqueransomwareCWE-78

CVE-2021-27104

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FTA

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 57%
de la publicación al arma
Publicada en NVD16 feb
CISA KEV+260d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Las versiones antiguas de Accellion FTA (hasta 9_12_370) tienen una falla crítica que permite a los atacantes ejecutar comandos del sistema mediante solicitudes especialmente preparadas para áreas administrativas. Esto puede dar a los atacantes control total del servidor afectado.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema en Accellion FTA ≤9_12_370 accesible a través de solicitudes POST a endpoints administrativos. Los atacantes pueden ejecutar comandos arbitrarios del sistema con privilegios de servidor, requiriendo solo acceso a la red del endpoint vulnerable. El impacto incluye compromiso total del sistema y acceso no autorizado a datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a