Fortra GoAnywhere MFT

Name: Fortra GoAnywhere MFT
Brand: Fortra

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical1high5medium0low

aktualisiert 2026-10-27

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-0669US	high7.2OT kritisch	100.0% (100th)	KEV	kein Fix	2023-02-06	≤ 0 ≤7.1.1
CVE-2025-10035US	critical9.8OT kritisch	99.8% (100th)	KEV	kein Fix	2025-09-18	2 Versionen
CVE-2024-0204US	critical9.8	95.1% (100th)	Exploit	7.4.1	2024-01-22	2 Versionen
CVE-2024-25157US	medium6.5	0.50% (42nd)	—	7.6.0	2024-08-14	6.0.1 → 7.6.0
CVE-2026-15913US	—	0.44% (38th)	—	7.10.2	2026-09-09	< 7.10.2
CVE-2024-25156US	medium6.5	0.39% (33rd)	—	7.4.2	2024-03-14	3 Versionen
CVE-2025-3871US	—OT erhöht	0.38% (32nd)	—	7.8.1	2025-07-16	2 Versionen
CVE-2024-9945US	—	0.32% (24th)	—	7.7.0	2024-12-13	2 Versionen
CVE-2025-0049US	medium4.3	0.27% (19th)	—	7.8.0	2025-04-28	< 7.8.0
CVE-2026-1089US	—	0.23% (14th)	—	7.10.0	2026-04-21	2 Versionen
CVE-2024-11922US	medium5.4	0.23% (13th)	—	7.8.0	2025-04-28	2 Versionen
CVE-2025-14362US	—	0.19% (9th)	—	7.10.0	2026-04-21	2 Versionen
CVE-2026-0971US	—	0.18% (8th)	—	7.10.0	2026-04-21	2 Versionen
CVE-2025-8148US	—OT erhöht	0.17% (6th)	—	7.9.0	2025-12-05	2 Versionen
CVE-2026-0972US	—	0.15% (5th)	—	7.10.0	2026-04-21	2 Versionen
CVE-2025-1241US	medium4.9	0.13% (2nd)	—	7.10.0	2026-04-21	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-425Direct Request ('Forced Browsing')2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.