https://feed.xonatec.ch/produkte/fortra-goanywhere Priorisierte Schwachstellen-Reports für Fortra GoAnywhere MFT. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-0669 https://feed.xonatec.ch/reports/cve-2023-0669 Wed, 03 Jun 2026 00:00:00 GMT In Fortra GoAnywhere MFT wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: fortra-goanywhere Aktiv ausgenutztKEVFortra https://feed.xonatec.ch/reports/cve-2025-10035 https://feed.xonatec.ch/reports/cve-2025-10035 Wed, 03 Jun 2026 00:00:00 GMT In Fortra GoAnywhere MFT wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 62.2 %. Severity: Aktiv ausgenutzt · EPSS: 62.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: fortra-goanywhere Aktiv ausgenutztKEVFortra https://feed.xonatec.ch/reports/cve-2022-42948 https://feed.xonatec.ch/reports/cve-2022-42948 Wed, 03 Jun 2026 00:00:00 GMT In der Benutzeroberfläche von Fortra Cobalt Strike wurde eine Schwachstelle zur Remote-Codeausführung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.1 %. Severity: Aktiv ausgenutzt · EPSS: 22.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: fortra-goanywhere Aktiv ausgenutztKEVFortra https://feed.xonatec.ch/reports/cve-2022-39197 https://feed.xonatec.ch/reports/cve-2022-39197 Wed, 03 Jun 2026 00:00:00 GMT In Fortra Cobalt Strike wurde eine Cross-Site-Scripting-Schwachstelle (XSS) im Teamserver entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.6 %. Severity: Aktiv ausgenutzt · EPSS: 19.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: fortra-goanywhere Aktiv ausgenutztKEVFortra https://feed.xonatec.ch/reports/cve-2025-14362 https://feed.xonatec.ch/reports/cve-2025-14362 Wed, 03 Jun 2026 00:00:00 GMT Im SFTP-Dienst von Fortra GoAnywhere MFT vor Version 7.10.0 wird das Login-Limit nicht durchgesetzt, wenn ein Web-Benutzer für die Anmeldung mit einem SSH-Schlüssel konfiguriert ist. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: fortra-goanywhere HochFortra https://feed.xonatec.ch/reports/cve-2026-12163 https://feed.xonatec.ch/reports/cve-2026-12163 Tue, 14 Jul 2026 00:00:00 GMT Fortra File Integrity Monitoring (FIM), ehemals Tripwire Enterprise, enthält in Versionen vor 9.4.0.1 eine Stored-Cross-Site-Scripting-Schwachstelle (XSS) in der Asset-View-UI-Komponente, die von einem authentifizierten Nutzer ausgenutzt werden kann. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf Version 9.4.0.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.5 · EPSS: 0.1% Betroffene Produkte: fortra-goanywhere MittelFortra https://feed.xonatec.ch/reports/cve-2026-12164 https://feed.xonatec.ch/reports/cve-2026-12164 Tue, 14 Jul 2026 00:00:00 GMT Fortra File Integrity Monitoring (FIM, ehemals Tripwire Enterprise) kann in Versionen vor 9.4.0 Benutzern, die über den Befehl tetool import angelegt werden, falsche oder erhöhte effektive Berechtigungen zuweisen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 4.4 · EPSS: 0.1% Betroffene Produkte: fortra-goanywhere MittelFortra