Fortra GoAnywhere MFT SFTP Login-Limit nicht durchgesetzt

Beschreibung

Im SFTP-Dienst von Fortra GoAnywhere MFT vor Version 7.10.0 wird das Login-Limit nicht durchgesetzt, wenn ein Web-Benutzer für die Anmeldung mit einem SSH-Schlüssel konfiguriert ist. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fortra GoAnywhere MFT

• Fortra GoAnywhere MFT Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-10035
• Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) KEV CVE-2022-39197
• Fortra Cobalt Strike User Interface Remote Code Execution KEV CVE-2022-42948
• Fortra GoAnywhere MFT Remote Code Execution KEV CVE-2023-0669
• Fortra File Integrity Monitoring (Tripwire Enterprise): Stored XSS in der Asset-View-UI CVE-2026-12163
• Fortra File Integrity Monitoring – Fehlerhafte Rechtevergabe beim tetool-Import CVE-2026-12164