CVE-2016-9499

MOYENNE 5.3CVE-2016-9499 · Published 13/07/2018 · updated 17/06/2026

En bref

CVE-2016-9499 est une vulnérabilité MOYENNE (CVSS 5.3) touchant ftp server (accellion).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.7%, plus élevée que 94.6% des vulnérabilités.
Correctif : mettre à jour vers fta_9_12_220 ou plus récent.

Package	Affected versions	Patched versions
ftp server accellion	`< fta_9_12_220`	`fta_9_12_220`

Description

Accellion FTP server prior to version FTA_9_12_220 only returns the username in the server response if the username is invalid. An attacker may use this information to determine valid user accounts and enumerate them.

References

kb.cert.org/vuls/id/745607 · Third Party Advisory
qualys.com/2016/12/06/qsa-2016-12-06/qsa-2016-12-06.pdf · Exploit
securityfocus.com/bid/96154 · Third Party Advisory

Autres vulnérabilités de ftp server

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free