Описание
Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT связана с ошибками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём создания пользователя-администратора через портал администрирования
Вендор
Fortra, LLC
Наименование ПО
GoAnywhere MFT
Версия ПО
до 7.4.1 (GoAnywhere MFT)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- удаление файла InitialAccountSetup.xhtml из каталога установки и перезапуск всех служб (при развёртывании без контейнеров);
- замена файла InitialAccountSetup.xhtml в каталоге установки на пустой файл и перезапуск всех служб (для экземпляров, развёрнутых в контейнере);
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению.
Использование рекомендаций производителя:
https://www.fortra.com/security/advisory/fi-2024-001
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 100%
0.93048
Критический
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 2 лет назад
Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.
CVSS3: 9.8
github
около 2 лет назад
Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.
EPSS
Процентиль: 100%
0.93048
Критический
9.8 Critical
CVSS3
10 Critical
CVSS2