CVE-2021-27104

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Accellion FTA 9_12_370 və daha əvvəlki versiyaları müxtəlif admin son nöqtələrinə göndərilən xüsusi hazırlanmış POST sorğusu vasitəsilə ƏMƏLİ sistem əmrinin icrasından təsirlənir. Problem FTA_9_12_380 və daha yeni versiyalarda aradan qaldırılıb.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAccellion FTA

Dərc16 fev 2021

İlk görülmə16 fev 2021

KEV-ə əlavə3 noy 2021

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 17 noy 2021

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
accellion fta	v ≤ 9_12_370	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.