Fortra GoAnywhere MFT Deserialisierung nicht vertrauenswürdiger Daten

Beschreibung

In Fortra GoAnywhere MFT wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 62.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Fortra GoAnywhere MFT

• Fortra GoAnywhere MFT Remote Code Execution KEV CVE-2023-0669
• Fortra Cobalt Strike User Interface Remote Code Execution KEV CVE-2022-42948
• Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) KEV CVE-2022-39197
• Fortra GoAnywhere MFT SFTP Login-Limit nicht durchgesetzt CVE-2025-14362
• Fortra File Integrity Monitoring (Tripwire Enterprise): Stored XSS in der Asset-View-UI CVE-2026-12163
• Fortra File Integrity Monitoring – Fehlerhafte Rechtevergabe beim tetool-Import CVE-2026-12164