CVE-2021-27101: Accellion FTA: aktif olarak istismar edilen açık

Açıklama (NVD)

Accellion FTA contains a SQL injection vulnerability exploited via a crafted host header in a request to document_root.html.

Özet bilgiler

EPSS

%6,00 (yüzdelik 93)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu