CVE-2026-15913
Yüksək
Təsvir
7.10.2 versiyasından əvvəlki versiyalarda, Fortra-nın GoAnywhere MFT məhsulunun /attachRemoteFiles son nöqtəsindəki yol keçidi (path traversal) zəifliyi, həm Secure Folders, həm də Secure Mail icazələrinə malik Veb İstifadəçilərə öz qum sandbox ev kataloqundan çıxmağa və ixtiyari faylları oxumağa imkan verir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulGoAnywhere MFT
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- Fortra GoAnywhere MFT7.10.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fortra GoAnywhere MFT | v < 7.10.2 | 7.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.