CVE-2024-11922
Orta
Açıklama
Fortra'nın GoAnywhere ürününün 7.8.0 sürümü öncesindeki Web Client bileşeninin belirli özelliklerinde eksik girdi doğrulaması, e-posta tetikleme yetkisine sahip bir saldırganın bir e-postaya rastgele HTML veya JavaScript yerleştirmesine olanak tanır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünFortra Goanywhere Managed File Transfer
Yayın28 Nis 2025
İlk görülme28 Nis 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- fortra goanywhere_managed_file_transfer7.8.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortra goanywhere_managed_file_transfer | v < 7.8.0 | 7.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.