CVE-2024-0204

Опубликовано: 22 янв. 2024

Источник: nvd

CVSS3: 9.8

EPSS Критический

Описание

Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.

Ссылки

http://packetstormsecurity.com/files/176683/GoAnywhere-MFT-Authentication-Bypass.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/176974/Fortra-GoAnywhere-MFT-Unauthenticated-Remote-Code-Execution.html
https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml
Permissions Required
https://www.fortra.com/security/advisory/fi-2024-001
Vendor Advisory
http://packetstormsecurity.com/files/176683/GoAnywhere-MFT-Authentication-Bypass.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/176974/Fortra-GoAnywhere-MFT-Unauthenticated-Remote-Code-Execution.html
https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml
Permissions Required
https://www.fortra.com/security/advisory/fi-2024-001
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortra:goanywhere_managed_file_transfer:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.4.1 (исключая)

cpe:2.3:a:fortra:goanywhere_managed_file_transfer:6.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.93048

Критический

9.8 Critical

CVSS3

Дефекты

CWE-425

Связанные уязвимости

GHSA-f8xf-39w2-mrc6

CVSS3: 9.8

github

около 2 лет назад

Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.

BDU:2024-00665

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT, связанная с ошибками механизмов безопасности, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 100%

0.93048

Критический

9.8 Critical

CVSS3

Дефекты

CWE-425