リモート Accellion Secure File Transfer Appliance は、get_oauth_customer_name() と verify_oauth_token() 関数の「oauth_token」パラメーターに対するユーザー指定入力の不適切なサニタイズによる、リモートコマンド実行の脆弱性の影響を受けます。パラメーターは、「twsgetStatus」ハンドラーを通じて system() コマンドに渡されます。リモートの認証されていない攻撃者がこの脆弱性を悪用して、リモートホストで任意のコマンドを実行する可能性があります。

注意：twsPut、twssetStatus、twsGet、Find、Put、および mPut ハンドラーもこの問題の影響を受けると報告されていますが、Nessus はこれらのハンドラーについてはテストしていません。

検出

Accellion Secure File Transfer Appliance「oauth_token」パラメーターのリモートコマンド実行

critical Nessus プラグイン ID 85005

変更ログが見つかりません