BDU:2021-01841 (CVE-2021-27102)

Уязвимость системы управления и безопасности Accellion FTA (File Transfer Application), связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-04-06

Описание

Уязвимость системы управления и безопасности Accellion FTA (File Transfer Application) связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Accellion FTA (до 9_12_411 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/accellion/CVEs/blob/main/CVE-2021-27102.txt
https://www.accellion.com/products/fta/

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://xakep.ru/2021/02/25/bombardier-leak/https://github.com/accellion/CVEs/blob/main/CVE-2021-27102.txt https://www.accellion.com/products/fta/https://nvd.nist.gov/vuln/detail/CVE-2021-27102 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена