CVE-2026-0971
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Fortra GoAnywhere MFT w wersjach przed 7.10.0 zawiera błąd niewłaściwego limitu czasu sesji. Powoduje to przekierowywanie użytkowników sieciowych skonfigurowanych z SAML na zwykłą stronę logowania zamiast strony logowania SAML.
Ocena ryzyka
Użytkownicy SAML mogą zostać przekierowani na niewłaściwą stronę logowania, co może utrudnić dostęp lub skłonić ich do podania danych uwierzytelniających w niewłaściwym miejscu.
Rekomendacja
Zaktualizuj Fortra GoAnywhere MFT do wersji 7.10.0 lub nowszej, aby naprawić problem limitu czasu sesji i zapewnić prawidłowe przekierowanie SAML.
Inne podatności w Fortra GoAnywhere MFT
Zobacz wszystkie- CVE-2026-1089Średnie
Nagłówek HTTP kontrolowany przez użytkownika w Fortra GoAnywhere MFT przed wersją 7.10.0 pozwala atakującym wywołać zapytanie DNS, a także DNS Rebinding i ujawnienie informacji.
- CVE-2026-0972Średnie
W Fortra GoAnywhere MFT przed wersją 7.10.0 możliwa jest iniekcja HTML w generowanych przez system wiadomościach e-mail. Tytuł, szczegóły i opis tego CVE zostały poprawione po publikacji.
Oryginalny opis (angielski, źródło NVD)
An improper session timeout issue in Fortra's GoAnywhere MFT prior to version 7.10.0 results in SAML configured Web Users being redirected to the regular login page instead of the SAML login page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS