High WID-SEC-2024-0187 1 CVE

Fortra GoAnywhere MFT: Schwachstelle ermöglicht das erlangen von Administratorrechten

Published Jan 23, 2024 · Updated Jan 23, 2024 · de-DE

Vendor: Fortra Product: GoAnywhere MFT Product: GoAnywhere MFT < 7.4.1 Product: GoAnywhere MFT > 6.0.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Administratorrechte zu erlangen

Product

GoAnywhere MFT (Managed File Transfer) ist eine Lösung für den sicheren und effizienten Dateitransfer.

Vulnerabilities 1

Critical 9.8

CVE-2024-0204 Public exploit Scanner template EPSS 95%

Authentication Bypass in GoAnywhere MFT

Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.

Fortra GoAnywhere MFT

Jan 22, 2024

Revision history

2024-01-23 #1
Initiale Fassung

References

Fortra Security and Trust Center vom 2024-01-23
https://www.fortra.com/security/advisory/fi-2024-001
PoC auf horizon3.ai vom 2024-01-23
https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/