Fortra

Goanywhere Managed File Transfer

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-25157

  • EPSS 0.5%
  • Veröffentlicht 14.08.2024 15:15:18
  • Zuletzt bearbeitet 19.08.2024 18:57:58

An authentication bypass vulnerability in GoAnywhere MFT prior to 7.6.0 allows Admin Users with access to the Agent Console to circumvent some permission checks when attempting to visit other pages. This could lead to unauthorized information disclos...

6.5

CVE-2024-25156

  • EPSS 0.39%
  • Veröffentlicht 14.03.2024 14:15:07
  • Zuletzt bearbeitet 23.01.2025 18:14:11

A path traversal vulnerability exists in GoAnywhere MFT prior to 7.4.2 which allows attackers to circumvent endpoint-specific permission checks in the GoAnywhere Admin and Web Clients.

9.8

CVE-2024-0204

  • EPSS 95.09%
  • Veröffentlicht 22.01.2024 18:15:20
  • Zuletzt bearbeitet 21.11.2024 08:46:03

Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.

7.2

CVE-2023-0669

Warnung Exploit
  • EPSS 100%
  • Veröffentlicht 06.02.2023 20:15:14
  • Zuletzt bearbeitet 03.11.2025 15:06:12

Fortra (formerly, HelpSystems) GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. This issue was patched in version 7.1.2.