Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-54w2-m25f-gmqp

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.

Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.

EPSS

Процентиль: 85%
0.02442
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 5 лет назад

Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.

CVSS3: 9.8
fstec
почти 5 лет назад

Уязвимость системы управления и безопасности Accellion FTA (File Transfer Application), связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 85%
0.02442
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78