Medium WID-SEC-2024-1859 1 CVE

Fortra GoAnywhere MFT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 14, 2024 · Updated Aug 14, 2024 · de-DE

Vendor: Fortra Product: GoAnywhere MFT

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

GoAnywhere MFT (Managed File Transfer) ist eine Lösung für den sicheren und effizienten Dateitransfer.

Vulnerabilities 1

Medium 6.5

CVE-2024-25157

Authentication bypass in GoAnywhere MFT prior to 7.6.0

An authentication bypass vulnerability in GoAnywhere MFT prior to 7.6.0 allows Admin Users with access to the Agent Console to circumvent some permission checks when attempting to visit other pages. This could lead to unauthorized information disclosure or mo…

Fortra GoAnywhere MFT

Aug 14, 2024

Revision history

2024-08-14 #1
Initiale Fassung

References

Fortra Security Advisories vom 2024-08-14
https://www.fortra.com/security/advisories/product-security/fi-2024-009