Fortra GoAnywhereのマネージドファイル転送(MFT)< 7.10.0 複数の脆弱性

medium Nessus プラグイン ID 321346

Language:

概要

リモートサーバーで実行されているウェブアプリケーションは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行されているFortra GoAnywhere Managed File Transfer(MFT)のインスタンスは 7.10.0より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

- Web ユーザーが SSH キーでログインするように構成されている場合、SSH サービスではログイン制限は強制されないため、SSH キーはブルートフォースを介して推測されやすくなります。(CVE-2026-0972、 CVE-2025-14362)

- ユーザー制御の HTTP ヘッダーにより、攻撃者は DNS 検索、さらに DNS リバインドや情報漏洩を発生させる可能性があります。(CVE-2026-1089)

- 暗号化された値は静的 IV を利用します。これにより、管理者ユーザーは、データのブルートフォース復号化を行うことができます。(CVE-2025-1241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。