Accellion Secure File Transfer Appliance 管理员web界面存在静态代码注入漏洞。远程认证管理员可以通过将shell命令附加在更新SNMP公共字符串的请求,注入任意的shell命令。