CVE-2021-46830
Orta
Açıklama
GoAnywhere Web Client için kendi kendine kayıt özelliğini kullanan GoAnywhere MFT'nin 6.8.3 öncesindeki sürümlerinde bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Bu zafiyet, belirli bir kullanıcı adı ve/veya profil bilgileriyle kendi kendine kayıt olan harici bir kullanıcının, amaçlanandan daha üst dizin seviyelerindeki dosyalara erişmesine potansiyel olarak izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHelpsystems Goanywhere Managed File Transfer
Yayın27 Tem 2022
İlk görülme27 Tem 2022
Nasıl düzeltilir
Güncelleyin
- helpsystems goanywhere_managed_file_transfer6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helpsystems goanywhere_managed_file_transfer | v < 6.8.3 | 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.