Accellion Secure File Transfer Appliance 的远程版本低于 9_12_416。因此，该应用程序受到多个漏洞的影响：

 - 通过在请求中使用构建的主机标头，向端点注入 SQL。(CVE-2021-27101)

 - 通过本地 Web 服务调用执行操作系统命令。(CVE-2021-27102)

 - 通过构建的 POST 请求向端点发起 SSRF 攻击。(CVE-2021-27103)

 - 通过构建的 POST 请求，对多个管理端点执行操作系统命令。(CVE-2021-27104)

此外，供应商不再为 Accellion File Transfer Appliance 提供支持。
缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它很可能包含其他安全漏洞。

检测

Accellion File Transfer Appliance < 9_12_416 多个漏洞

critical Nessus 插件 ID 154933

版本 1.6