Skip to content
OpenAdvisories
Low WID-SEC-2025-2753 1 CVE

Fortra GoAnywhere MFT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 7, 2025 · Updated Dec 7, 2025 · de-DE

Vendor: Fortra Product: GoAnywhere MFT Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

GoAnywhere MFT (Managed File Transfer) ist eine Lösung für den sicheren und effizienten Dateitransfer.

Vulnerabilities 1

  • Medium 4.2
    CVE-2025-8148

    CVE-2025-8148 Improper Access Control in SFTP service of GoAnywhere MFT

    An Improper Access Control in the SFTP service in Fortra's GoAnywhere MFT prior to version 7.9.0 allows Web Users with an Authentication Alias and a valid SSH key but limited to Password authentication for SFTP to still login using their SSH key.

    Fortra GoAnywhere MFT

Revision history

  1. #1

    Initiale Fassung

References