CVE-2016-9499
Vulnérabilité non évaluée dans FTP Server (Accellion)
CVSS 0.0 · Non évaluée
EPSS 7.7%
Accellion•FTP Server•Versions : <FTA_9_12_220, FTA_9_12_220
Description
Accellion FTP server prior to version FTA_9_12_220 only returns the username in the server response if the username is invalid. An attacker may use this information to determine valid user accounts and enumerate them.
Gravité et risque d'exploitation
CVE-2016-9499 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 7.67 %, ce qui la place devant 94.5 % des CVE référencées.
Que faire ?
- Vérifiez si FTP Server (versions <FTA_9_12_220, FTA_9_12_220) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.