CVE-2021-27102

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Accellion FTA 9_12_411 və daha əvvəlki versiyaları lokal veb servis çağırışı vasitəsilə ƏMƏLİ sistem əmrinin icrası zəifliyindən təsirlənir. Problem FTA_9_12_416 və daha sonrakı versiyalarda aradan qaldırılıb.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulAccellion FTA

Dərc16 fev 2021

İlk görülmə16 fev 2021

KEV-ə əlavə3 noy 2021

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 17 noy 2021

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
accellion fta	v ≤ 9_12_411	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.