由于未正确审查用户为 get_oauth_customer_name() 和 verify_oauth_token() 函数中的“oauth_token”参数提供的输入，远程 Accellion Secure File Transfer Appliance 受到远程命令执行漏洞的影响。参数通过“twsgetStatus”处理程序传递给 system() 命令。未经认证的远程攻击者可利用此漏洞在远程主机上执行任意命令。

请注意，报告还称 twsPut、twssetStatus、twsGet、Find、Put 和 mPut 处理器程序也受到此问题的影响，但 Nessus 尚未测试这些额外的处理程序。

检测

Accellion Secure File Transfer Appliance“oauth_token”参数远程命令执行

critical Nessus 插件 ID 85005

未找到变更日志