Podatności GoAnywhere MFT
5 znanych podatności CVE w GoAnywhere MFT, przetłumaczonych i ocenionych.
- CVE-2025-10035KrytyczneAktywnie exploitowane
Podatność deserializacji w komponencie License Servlet w GoAnywhere MFT firmy Fortra umożliwia osobie z prawidłowo sfałszowanym podpisem odpowiedzi licencyjnej deserializację dowolnego obiektu kontrolowanego przez atakującego, co może prowadzić do wstrzyknięcia poleceń.
- CVE-2023-0669WysokieAktywnie exploitowane
Fortra GoAnywhere MFT ma podatność na wstrzyknięcie komend przed uwierzytelnieniem w servlecie License Response z powodu deserializacji dowolnego obiektu kontrolowanego przez atakującego. Problem został naprawiony w wersji 7.1.2.
- CVE-2026-15913Wysokie
Podatność typu path traversal w punkcie końcowym /attachRemoteFiles w Fortra GoAnywhere MFT przed wersją 7.10.2 pozwala użytkownikom Web z uprawnieniami Secure Folders i Secure Mail na opuszczenie katalogu domowego i odczyt dowolnych plików.
- CVE-2025-1241Średnie
W Fortra GoAnywhere MFT przed wersją 7.10.0 oraz GoAnywhere Agents przed wersją 2.2.0 zaszyfrowane wartości używają statycznego wektora inicjującego (IV), co pozwala użytkownikom z uprawnieniami administratora na brute-force odszyfrowanie danych.
- CVE-2025-8148Średnie
Nieprawidłowa kontrola dostępu w usłudze SFTP w Fortra's GoAnywhere MFT przed wersją 7.9.0 umożliwia użytkownikom webowym z aliasem uwierzytelniania i ważnym kluczem SSH, ale ograniczonym do uwierzytelniania hasłem dla SFTP, zalogowanie się przy użyciu ich klucza SSH.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS