CVE-2026-15913
WysokieCVSS 7.7Streszczenie
Podatność typu path traversal w punkcie końcowym /attachRemoteFiles w Fortra GoAnywhere MFT przed wersją 7.10.2 pozwala użytkownikom Web z uprawnieniami Secure Folders i Secure Mail na opuszczenie katalogu domowego i odczyt dowolnych plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików poza swoim katalogiem, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj GoAnywhere MFT do wersji 7.10.2 lub nowszej, aby wyeliminować podatność.
Inne podatności w GoAnywhere MFT
Zobacz wszystkie- CVE-2025-10035KrytyczneAktywnie exploitowane
Podatność deserializacji w komponencie License Servlet w GoAnywhere MFT firmy Fortra umożliwia osobie z prawidłowo sfałszowanym podpisem odpowiedzi licencyjnej deserializację dowolnego obiektu kontrolowanego przez atakującego, co może prowadzić do wstrzyknięcia poleceń.
- CVE-2023-0669WysokieAktywnie exploitowane
Fortra GoAnywhere MFT ma podatność na wstrzyknięcie komend przed uwierzytelnieniem w servlecie License Response z powodu deserializacji dowolnego obiektu kontrolowanego przez atakującego. Problem został naprawiony w wersji 7.1.2.
Oryginalny opis (angielski, źródło NVD)
In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read.