Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2021-27103

Accellion FTA'da wmProgressstat.html üzerinden sunucu taraflı istek sahteciliği (SSRF)

Accellion FTA

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2079 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Dosya paylaşım ürünü Accellion FTA'daki bu açık, internetten herhangi biri tarafından kimlik doğrulaması olmadan kullanılabiliyor ve gerçek saldırılarda istismar edildiği biliniyor. Kurum verilerinin çalınması riski yüksektir. Güncelleme gecikmeden uygulanmalıdır.

ÖzetTürkçe

Accellion FTA'nın 9_12_411 ve önceki sürümlerinde, wmProgressstat.html adresine gönderilen özel hazırlanmış bir POST isteği ile sunucu taraflı istek sahteciliği (SSRF) yapılabilmektedir. Kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebilen açık, CVSS 9.8 ile kritik seviyede puanlanmıştır. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve aktif olarak istismar edilmektedir. Accellion FTA kullanan tüm kurumlar etkilenmektedir.

Saldırgan ne yapabilir?

Saldırıcı kimlik doğrulaması olmadan sunucuya kendi adına istekler gönderterek yüksek düzeyde gizlilik, bütünlük ve erişilebilirlik kaybı yaşatabilir. Bu durum dosya transferi sisteminde bulunan verilerin ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Accellion FTA'yı sabitlenmiş sürüm olan FTA_9_12_416 veya daha yeni bir sürüme yükseltin. Genel öneri
  2. Güncellemeyi üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa sistemin internetten erişimini geçici olarak kısıtlayın veya kapatın. Genel öneri

Ek önlemler

  • Sunucu kayıtlarında wmProgressstat.html adresine yönelik şüpheli POST isteklerini ve beklenmeyen dış bağlantıları inceleyin. Genel öneri
  • Sistemin daha önce istismar edilmiş olabileceğini göz önünde bulundurarak güvenlik ihlali incelemesi yapın. Genel öneri
  • Sunucunun çıkış (giden) ağ trafiğini yalnızca gerekli hedeflerle sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Accellion FTA Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.