CVE-2017-8794

SSRF w Accellion FTA przez błąd walidacji wyrażenia regularnego

CVSS 10.0v3.0pub. 2017-05-05upd. 2026-05-13

Urządzenia Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_180 są podatne na atak SSRF (Server-Side Request Forgery) wynikający z niepoprawnie skonstruowanego wyrażenia regularnego. Podatność pozwala nieuwierzytelnionemu atakującemu na odczyt plików lokalnych serwera oraz inicjowanie żądań do wewnętrznych zasobów.

▸ Pokaż oryginał (EN)

An issue was discovered on Accellion FTA devices before FTA_9_12_180. Because a regular expression (intended to match local https URLs) lacks an initial ^ character, courier/web/1000@/wmProgressval.html allows SSRF attacks with a file:///etc/passwd#https:// URL pattern.

🤖 Analiza AI

Jak działa

Wyrażenie regularne użyte do walidacji lokalnych adresów URL (HTTPS) nie zawiera znaku kotwicy początku ciągu '^', co powoduje, że walidacja może zostać obejściona. Atakujący może spreparować żądanie do endpointu 'courier/web/1000@/wmProgressval.html' z parametrem URL w formacie 'file:///etc/passwd#https://', który zostanie błędnie uznany za prawidłowy lokalny adres HTTPS. W efekcie serwer przetwarza podstawiony adres i zwraca zawartość lokalnego zasobu lub przekazuje żądanie do wskazanego wewnętrznego celu.

Skutki

Atakujący może odczytać wrażliwe pliki systemowe (np. /etc/passwd) z serwera FTA oraz potencjalnie uzyskać dostęp do wewnętrznych zasobów sieciowych niedostępnych bezpośrednio z Internetu, co może prowadzić do dalszego kompromitowania infrastruktury.

Mitygacja

Należy zaktualizować oprogramowanie Accellion FTA do wersji FTA_9_12_180 lub nowszej. Jako środek tymczasowy zaleca się ograniczenie dostępu do urządzeń FTA wyłącznie do zaufanych adresów IP oraz monitorowanie ruchu sieciowego pod kątem podejrzanych żądań do endpointu wmProgressval.html.