CVE-2026-1089
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Nagłówek HTTP kontrolowany przez użytkownika w Fortra GoAnywhere MFT przed wersją 7.10.0 pozwala atakującym wywołać zapytanie DNS, a także DNS Rebinding i ujawnienie informacji.
Ocena ryzyka
Atakujący może wymusić zapytania DNS i potencjalnie uzyskać dostęp do informacji wewnętrznych lub przeprowadzić ataki z użyciem DNS rebinding.
Rekomendacja
Zaktualizuj Fortra GoAnywhere MFT do wersji 7.10.0 lub nowszej.
Inne podatności w Fortra GoAnywhere MFT
Zobacz wszystkie- CVE-2026-0972Średnie
W Fortra GoAnywhere MFT przed wersją 7.10.0 możliwa jest iniekcja HTML w generowanych przez system wiadomościach e-mail. Tytuł, szczegóły i opis tego CVE zostały poprawione po publikacji.
- CVE-2026-0971Średnie
Fortra GoAnywhere MFT w wersjach przed 7.10.0 zawiera błąd niewłaściwego limitu czasu sesji. Powoduje to przekierowywanie użytkowników sieciowych skonfigurowanych z SAML na zwykłą stronę logowania zamiast strony logowania SAML.
Oryginalny opis (angielski, źródło NVD)
User‑Controlled HTTP Header in Fortra's GoAnywhere MFT prior to version 7.10.0 allows attackers to trigger a DNS lookup, as well as DNS Rebinding and Information Disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS