Accellion File Transfer Appliance (FTA) anterior a la versión FTA_9_11_210 es vulnerable a ejecución remota de código (CWE-77, inyección de comandos) porque no sanitiza correctamente el parámetro oauth_token, permitiendo a un atacante remoto inyectar metacaracteres de shell y ejecutar comandos arbitrarios en el sistema. El CVSS es 9.8 (crítico) y GitHub le asigna severidad CRITICAL.
El dato que más pesa acá es el EPSS: 84,2% de probabilidad de explotación real en los próximos 30 días, en el percentil 100%. Sin embargo, Shodan no tiene actualmente ningún host indexado con este CVE detectado, así que el volumen de objetivos expuestos directamente en internet parece nulo o muy bajo. En la práctica, el riesgo se concentra en instancias internas o no indexadas que sigan corriendo versiones antiguas del appliance.
| CVE | CVE-2015-2857 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 84.2% en 30 días (percentil 100) |
| CWE | CWE-77 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |