CVE-2025-1241
Orta
Təsvir
Fortra-nın 7.10.0 versiyasından əvvəlki GoAnywhere MFT və 2.2.0 versiyasından əvvəlki GoAnywhere Agents məhsullarında şifrələnmiş dəyərlər statik IV istifadə edir ki, bu da admin istifadəçilərə məlumatların dekripsiyasını brute-force üsulu ilə həyata keçirməyə imkan verir.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulFortra Goanywhere Agents
Dərc21 apr 2026
İlk görülmə21 apr 2026
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Yeniləyin
- fortra goanywhere_agents2.2.0 və ya daha yeni versiya
- fortra goanywhere_managed_file_transfer7.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortra goanywhere_agents | v < 2.2.0 | 2.2.0 |
| fortra goanywhere_managed_file_transfer | v < 7.10.0 | 7.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.