Fortra File Integrity Monitoring – Fehlerhafte Rechtevergabe beim tetool-Import

Beschreibung

Fortra File Integrity Monitoring (FIM, ehemals Tripwire Enterprise) kann in Versionen vor 9.4.0 Benutzern, die über den Befehl tetool import angelegt werden, falsche oder erhöhte effektive Berechtigungen zuweisen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fortra GoAnywhere MFT

• Fortra GoAnywhere MFT Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-10035
• Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) KEV CVE-2022-39197
• Fortra Cobalt Strike User Interface Remote Code Execution KEV CVE-2022-42948
• Fortra GoAnywhere MFT Remote Code Execution KEV CVE-2023-0669
• Fortra GoAnywhere MFT SFTP Login-Limit nicht durchgesetzt CVE-2025-14362
• Fortra File Integrity Monitoring (Tripwire Enterprise): Stored XSS in der Asset-View-UI CVE-2026-12163