自己報告されたバージョンによると、リモートのWebサーバーで実行されているFortra GoAnywhere Managed File TransferMFTのインスタンスはより前です。 7.8.1 したがって、壊れたアクセス制御の脆弱性の影響を受けます

  - 7.8.1 より前の Fortra の GoAnywhere MFT における破損したアクセスコントロールにより、GoAnywhere ワンタイムパスワードGOTPメール 2段階認証2FAを使用するように構成され、ユーザーがメールを設定していない場合、攻撃者がサービス拒否状況を作り出す可能性があります。可能性があります。このシナリオでは、プロンプトが表示されたときに、攻撃者が既知のユーザーのメールアドレスを入力する可能性があり、そのユーザーがGOTPを構成すると、そのユーザーは無効になります。CVE-2025-3871Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。

検出

Fortra GoAnywhere Managed File TransferMFT < 7.8.1 破損したアクセスコントロールfi-2025-009

medium Nessus プラグイン ID 265946

バージョン 1.1