WID-SEC-W-2024-0643

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2024-03-14

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-25156US	medium6.5	0.39% (33rd)	—	2024-03-14
A path traversal vulnerability exists in GoAnywhere MFT prior to 7.4.2 which allows attackers to circumvent endpoint-specific permission checks in the GoAnywhere Admin and Web Cli…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Github Security Advisory GHSA-3XGG-P2VX-FW2J vom 2024-03-14external
WID-SEC-W-2024-0643 - CSAF Versionself
WID-SEC-2024-0643 - Portal Versionself
Fortra Security Advisory FI-2024-004 vom 2024-03-14external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan