Accellion製ファイル転送システムに複数の脆弱性
Accellionのファイル転送アプライアンスに複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
「Accellion File Transfer Appliance（FTA）」に、「コマンドインジェクション」の脆弱性「CVE-2016-2352」など4件の脆弱性が判明したもの。
同脆弱性以外にも、「SQLインジェクション（SQLi）」の脆弱性「CVE-2016-2351」や、「クロスサイトスクリプティング（XSS）」の脆弱性「CVE-2016-2350」、パーミッション設定の不備「CVE-2016-2353」が存在。遠隔よりコードを実行されるおそれがある。
Accellionでは、脆弱性を修正した「FTA_9_12_40」を用意。同社やセキュリティ機関では、注意を呼びかけている。
（Security NEXT - 2016/05/02 ）
ツイート
関連リンク
PR
関連記事
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新
