- Aktif istismar
- CWE-89
- CWE-138
CVE-2021-27101
Accellion FTA'da Host başlığı üzerinden SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2079 gün
- Kaydı açan
- mitre
Yönetici özeti
Dosya aktarımı için kullanılan Accellion FTA sisteminde, internetten kimlik bilgisi olmadan istismar edilebilen kritik bir açık bulunuyor ve bu açık fiilen saldırılarda kullanılıyor. Sistemde saklanan kurumsal ve kişisel veriler ele geçirilebilir. Güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
Accellion FTA 9_12_370 ve öncesi sürümlerde, document_root.html adresine gönderilen isteklerdeki özel hazırlanmış Host başlığı SQL enjeksiyonuna yol açmaktadır. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden gerçekleştirilebilir. Açık, CISA'nın bilinen ve aktif olarak istismar edilen açıklar (KEV) listesinde yer almaktadır. Etkilenen ürün Accellion FTA'dır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan veritabanı üzerinde sorgu çalıştırarak verilere erişebilir, bunları değiştirebilir ve sistemin gizlilik, bütünlük ve erişilebilirliğini ciddi biçimde etkileyebilir.
Kaynaktaki açıklama (İngilizce)
Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Accellion FTA'yı üretici tarafından düzeltilmiş sürüm olan FTA_9_12_380 veya daha yeni bir sürüme yükseltin. Genel öneri
- Güncellemeyi üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa sisteme internetten erişimi kısıtlayın veya geçici olarak kapatın. Genel öneri
Ek önlemler
- Web ve uygulama günlüklerinde document_root.html isteklerini ve olağandışı Host başlığı değerlerini inceleyin; olası bir istismar izi için geriye dönük kontrol yapın. Genel öneri
- Sistemde saklanan dosyaların ve hesapların ele geçirilmiş olabileceğini varsayarak parolaları değiştirin ve yetkisiz değişiklikleri kontrol edin. Genel öneri
- Dosya aktarım sistemlerini bir web uygulama güvenlik duvarı (WAF) veya ağ erişim kısıtlamaları arkasında çalıştırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Accellion FTA | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.