Medium WID-SEC-2024-0643 1 CVE

Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 14, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Fortra Product: GoAnywhere MFT Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

Product

GoAnywhere MFT (Managed File Transfer) ist eine Lösung für den sicheren und effizienten Dateitransfer.

Vulnerabilities 1

Medium 6.5

CVE-2024-25156

Path traversal in GoAnywhere MFT 7.4.1 and Earlier

A path traversal vulnerability exists in GoAnywhere MFT prior to 7.4.2 which allows attackers to circumvent endpoint-specific permission checks in the GoAnywhere Admin and Web Clients.

Fortra GoAnywhere MFT

Mar 14, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-14 #1
Initiale Fassung

References

Fortra Security Advisory FI-2024-004 vom 2024-03-14
https://www.fortra.com/security/advisory/fi-2024-004
Github Security Advisory GHSA-3XGG-P2VX-FW2J vom 2024-03-14
https://github.com/advisories/GHSA-3xgg-p2vx-fw2j