Authentifizierungs-Umgehung in Fortra GoAnywhere MFT

Beschreibung

In Fortra GoAnywhere MFT vor Version 7.4.1 besteht eine Schwachstelle zur Umgehung der Authentifizierung. Ein nicht autorisierter Angreifer kann über das Administrationsportal einen neuen Administrator-Benutzer anlegen und so vollständige Kontrolle über die Anwendung erlangen. Da keine gültige Anmeldung erforderlich ist, lässt sich die Lücke aus der Ferne ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf 7.4.1.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fortra GoAnywhere MFT

• Fortra GoAnywhere MFT Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-10035
• Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) KEV CVE-2022-39197
• Fortra Cobalt Strike User Interface Remote Code Execution KEV CVE-2022-42948
• Fortra GoAnywhere MFT Remote Code Execution KEV CVE-2023-0669
• Oracle Managed File Transfer – Schwachstelle im MFT Runtime Server CVE-2026-61003
• Oracle Managed File Transfer – kritische Schwachstelle CVE-2026-60537