CVE-2024-25157
Orta
Açıklama
GoAnywhere MFT 7.6.0 öncesi sürümlerde bulunan bir kimlik doğrulama atlatma zafiyeti, Agent Console erişimi olan Yönetici Kullanıcıların diğer sayfaları ziyaret etmeye çalışırken bazı izin kontrollerini devre dışı bırakmasına olanak tanır. Bu durum, yetkisiz bilgi ifşasına veya değişikliğine yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFortra Goanywhere Managed File Transfer
Yayın14 Ağu 2024
İlk görülme14 Ağu 2024
Zayıflık türüCWE-303CWE-303
Nasıl düzeltilir
Güncelleyin
- fortra goanywhere_managed_file_transfer7.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortra goanywhere_managed_file_transfer | v < 7.6.0 | 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.