ID de Prueba:	1.3.6.1.4.1.25623.1.0.106032
Categoría:	Web application abuses
Título:	Accellion FTA RCE Vulnerability
Resumen:	Accellion FTA is prone to a remote command execution (RCE); vulnerability
Descripción:	Summary: Accellion FTA is prone to a remote command execution (RCE) vulnerability Vulnerability Insight: The vulnerability is due to insufficient sanitization of the 'oauth_token' parameter. The parameter is passed into the system() command line through multiple mod_perl handlers. Vulnerability Impact: An unauthenticated attacker can gain complete access to the appliance. Affected Software/OS: Accellion FTA Version 9.11.200 and prior. Solution: Upgrade to version 9.11.210 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2015-2857 https://www.exploit-db.com/exploits/37597/ http://packetstormsecurity.com/files/132665/Accellion-FTA-getStatus-verify_oauth_token-Command-Execution.html http://www.rapid7.com/db/modules/exploit/linux/http/accellion_fta_getstatus_oauth https://community.rapid7.com/community/metasploit/blog/2015/07/10/r7-2015-08-accellion-file-transfer-appliance-vulnerabilities-cve-2015-2856-cve-2015-2857
Copyright	Copyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.