Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gc74-7wpx-43ch

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.

EPSS

Процентиль: 76%
0.00984
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
почти 5 лет назад

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.

CVSS3: 9.8
fstec
почти 5 лет назад

Уязвимость системы управления и безопасности Accellion FTA (File Transfer Application), связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 76%
0.00984
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89