Saltar al contenido
Acceso clientes Agendar
CVE-2021-27104 Uso conocido en ransomware

Accellion FTA OS Command Injection Vulnerability

Accellion · FTA · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Accellion FTA contains an OS command injection vulnerability exploited via a crafted POST request to various admin endpoints.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Accellion en el catálogo

  • CVE-2021-27103 Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability Alta 03-11-2021
  • CVE-2021-27102 Accellion FTA OS Command Injection Vulnerability Alta 03-11-2021
  • CVE-2021-27101 Accellion FTA SQL Injection Vulnerability Alta 03-11-2021

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.