CVE-2026-0972
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Fortra GoAnywhere MFT przed wersją 7.10.0 możliwa jest iniekcja HTML w generowanych przez system wiadomościach e-mail. Tytuł, szczegóły i opis tego CVE zostały poprawione po publikacji.
Ocena ryzyka
Może to umożliwić osadzenie złośliwej treści HTML w wiadomościach e-mail generowanych przez system, co może prowadzić do phishingu lub innych ataków na odbiorców. Organizacje korzystające z GoAnywhere MFT są narażone na wykorzystanie tej podatności.
Rekomendacja
Zaktualizuj Fortra GoAnywhere MFT do wersji 7.10.0 lub nowszej. Sprawdź konfigurację szablonów wiadomości e-mail pod kątem możliwości wprowadzania niezaufanych danych.
Inne podatności w Fortra GoAnywhere MFT
Zobacz wszystkie- CVE-2026-1089Średnie
Nagłówek HTTP kontrolowany przez użytkownika w Fortra GoAnywhere MFT przed wersją 7.10.0 pozwala atakującym wywołać zapytanie DNS, a także DNS Rebinding i ujawnienie informacji.
- CVE-2026-0971Średnie
Fortra GoAnywhere MFT w wersjach przed 7.10.0 zawiera błąd niewłaściwego limitu czasu sesji. Powoduje to przekierowywanie użytkowników sieciowych skonfigurowanych z SAML na zwykłą stronę logowania zamiast strony logowania SAML.
Oryginalny opis (angielski, źródło NVD)
HTML injection is possible in system generated emails in Fortra's GoAnywhere MFT prior to 7.10.0. Note: The title, details, and description of this CVE were corrected post-publishing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS