リモートの Accellion Secure File Transfer Appliance のバージョンは、9_12_416 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - エンドポイントへのリクエストの細工された Host ヘッダーを介した SQL インジェクション。(CVE-2021-27101)

 - ローカルの Web サービス呼び出しによる OS コマンドの実行。(CVE-2021-27102)

 - エンドポイントへの細工された POST リクエストを介した SSRF。(CVE-2021-27103)

 - さまざまな管理エンドポイントに対する細工された POST リクエストを介した OS コマンドの実行。(CVE-2021-27104)

また、Accellion File Transfer Appliance は、ベンダーによるサポートが終了しています。
サポートされていないため、この製品の新しいセキュリティパッチはベンダーからリリースされません。その結果、他のセキュリティの脆弱性が含まれている可能性があります。

検出

Accellion File Transfer Appliance < 9_12_416 の複数の脆弱性

critical Nessus プラグイン ID 154933

バージョン 1.7