Accellion File Transfer Appliance SQL注入漏洞 CVE-2016-2351 CNNVD-201605-174

7.5 AV AC AU C I A
发布: 2016-05-07
修订: 2016-05-10

Accellion File Transfer Appliance(FTA)是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。 Accellion FTA FTA_9_12_40之前版本的home/seos/courier/security_key2.api文件中存在SQL注入漏洞。远程攻击者可借助‘client_id’参数利用该漏洞执行任意SQL命令。

100%
暂无可用Exp或PoC
当前有1条受影响产品信息