CVE:CVE-2021-27104
CNNVD:CNNVD-202102-1249
Accellion FTA是美国Accellion公司的一个企业内容防火墙。提供了一个防止来自第三方网络风险的数据泄露和违规行为。
Accellion FTA中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
solution:Upgrade accellion fta to a higher version than 9_12_370,and avoid the version (,9_12_370]