← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Accellion activement exploitées (KEV)
Les 4 vulnérabilités Accellion dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 4 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2021-27104 — Accellion FTA : injection de commandes système
- Produit : Accellion FTA
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 17 novembre 2021
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-20, CWE-78
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 57 %
Accellion FTA contient une vulnérabilité d'injection de commandes système exploitée via une requête POST élaborée vers divers points de terminaison d'administration.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2021-27103 — Accellion FTA : vulnérabilité de falsification de requêtes côté serveur (SSRF)
- Produit : Accellion FTA
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 17 novembre 2021
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-918
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 11 %
Accellion FTA contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) exploitée via une requête POST élaborée vers wmProgressstat.html.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2021-27102 — Accellion FTA : injection de commandes système
- Produit : Accellion FTA
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 17 novembre 2021
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-20, CWE-78
- Gravité : CVSS 7,8 (élevée)
- Probabilité d’exploitation (EPSS) : 4 %
Accellion FTA contient une vulnérabilité d'injection de commandes système exploitée via un appel de service web local.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2021-27101 — Accellion FTA : vulnérabilité d'injection SQL
- Produit : Accellion FTA
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 17 novembre 2021
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-89, CWE-138
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 6 %
Accellion FTA contient une vulnérabilité d'injection SQL exploitée via un en-tête d'hôte fabriqué dans une requête vers document_root.html.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)