FileCatalyst Direct – Reflected Cross-Site-Scripting über URL

Beschreibung

In FileCatalyst Direct 3.8.8 und früher sowie bis 3.8.6 bereinigt der Webserver unzulässige Zeichen in einer URL nicht korrekt, bevor diese auf einer nachfolgenden Fehlerseite angezeigt werden. Ein Angreifer kann laut Quelle eine URL präparieren, die beliebigen Code innerhalb eines HTML-Script-Tags zur Ausführung bringt. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fortra GoAnywhere MFT

• Fortra GoAnywhere MFT Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-10035
• Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) KEV CVE-2022-39197
• Fortra Cobalt Strike User Interface Remote Code Execution KEV CVE-2022-42948
• Fortra GoAnywhere MFT Remote Code Execution KEV CVE-2023-0669
• Oracle Managed File Transfer – Schwachstelle im MFT Runtime Server CVE-2026-61003
• Oracle Managed File Transfer – kritische Schwachstelle CVE-2026-60537