Към съдържанието

CVE-2021-27102: инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

260 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call. The fixed version is FTA_9_12_416 and later.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 16 февруари 2021 Публикувано

Първоизточници