CVE-2016-9499
Orta
Açıklama
FTA_9_12_220 sürümü öncesindeki Accellion FTP server, yalnızca kullanıcı adı geçersiz olduğunda sunucu yanıtında kullanıcı adını döndürmektedir. Bir saldırgan, bu bilgiyi geçerli kullanıcı hesaplarını belirlemek ve bunları listelemek için kullanabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAccellion Ftp Server
Yayın13 Tem 2018
İlk görülme13 Tem 2018
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- accellion ftp_serverfta_9_12_220 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion ftp_server | v < fta_9_12_220 | fta_9_12_220 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.