Accellion.FTA.LDAP.Injection
- 特征库ID：
49768
- 漏洞级别：
critical
- CVE ID：
CVE-2017-8790
- 建议的动作：
drop
- 受影响的系统：
Linux, BSD
- 协议：
攻击漏洞描述
这表示针对 Accellion FTA 中的 LDAP 注入漏洞的攻击尝试。该漏洞是由易受攻击的软件处理恶意 HTTP 请求时的错误引起的。它允许远程攻击者通过精心设计的 HTTP 请求在系统上下文中执行任意代码或泄露敏感信息。
影响范围
Accellion FTA devices before FTA_9_12_180
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
请通过以下网站联系供应商以获取更新以解决此问题。 https://www.accellion.com/support
文档评价
