検出

Fortra GoAnywhere MFT 6.x > 6.0.1 / 7.x < 7.4.1 の認証バイパス

critical Web App Scanning プラグイン ID 114163

Language:

概要

Fortra GoAnywhere MFT 6.x > 6.0.1 / 7.x < 7.4.1 の認証バイパス

説明

Fortra GoAnywhere MFT は、組織が内部と外部両方のデータ転送交換を構築するための Managed File Transfer (MFT) ソリューションです。6.x から 6.0.1、7.4.1 より前の 7.x バージョンの GoAnyWhere MFT は、認証バイパスの脆弱性の影響を受けます。特定の URL を細工することで、認証されていないリモート攻撃者がウィザードのセットアップにアクセスし、ターゲットの GoAnywhere インスタンスに新しい管理者アカウントを作成する可能性があります。

ソリューション

バージョン7.4.1以降にアップグレードしてください。

参考資料

https://www.fortra.com/security/advisory/fi-2024-001

https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/

プラグインの詳細

深刻度: Critical

ID: 114163

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2024/1/26

更新日: 2024/1/26

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-0204

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2024-0204

脆弱性情報

CPE: cpe:2.3:a:fortra:goanywhere_managed_file_transfer:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

参照情報

CVE: CVE-2024-0204