遠端 Accellion Secure File Transfer Appliance 的版本是 9_12_416 之前的版本。因此，會受到多個弱點影響：

 - 透過針對端點的要求使用特製主機標頭發動 SQL 注入攻擊。(CVE-2021-27101)

 - 透過本機 Web 服務呼叫執行 OS 命令。(CVE-2021-27102)

 - 透過針對端點的特製 POST 要求偽造伺服器端要求。(CVE-2021-27103)

 - 透過針對各種管理端點的特製 POST 要求執行 OS 命令。(CVE-2021-27104)

此外，廠商不再支援 Accellion File Transfer Appliance。
不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含其他安全性弱點。

偵測

Accellion File Transfer Appliance < 9_12_416 多個弱點

critical Nessus Plugin ID 154933

版本 1.7

版本 1.6

版本 1.7 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
版本 1.6 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254