WID-SEC-W-2024-0187

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Fortra GoAnywhere MFT: Schwachstelle ermöglicht das erlangen von Administratorrechten

Advisory ansehen veröffentlicht 2024-01-23

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Administratorrechte zu erlangen

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-0204US	critical9.8	95.1% (100th)	Exploit	2024-01-22
Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2024-0187 - CSAF Versionself
WID-SEC-2024-0187 - Portal Versionself
Fortra Security and Trust Center vom 2024-01-23external
PoC auf horizon3.ai vom 2024-01-23external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan