Descripción
Accellion FTA contains a SQL injection vulnerability exploited via a crafted host header in a request to document_root.html.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-27101
Otras vulnerabilidades de Accellion en el catálogo
- CVE-2021-27104 Accellion FTA OS Command Injection Vulnerability Alta 03-11-2021
- CVE-2021-27103 Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability Alta 03-11-2021
- CVE-2021-27102 Accellion FTA OS Command Injection Vulnerability Alta 03-11-2021