Wszystkie pakiety
Podatności Fortra GoAnywhere MFT
3 znanych podatności CVE w Fortra GoAnywhere MFT, przetłumaczonych i ocenionych.
- CVE-2026-1089Średnie
Nagłówek HTTP kontrolowany przez użytkownika w Fortra GoAnywhere MFT przed wersją 7.10.0 pozwala atakującym wywołać zapytanie DNS, a także DNS Rebinding i ujawnienie informacji.
- CVE-2026-0972Średnie
W Fortra GoAnywhere MFT przed wersją 7.10.0 możliwa jest iniekcja HTML w generowanych przez system wiadomościach e-mail. Tytuł, szczegóły i opis tego CVE zostały poprawione po publikacji.
- CVE-2026-0971Średnie
Fortra GoAnywhere MFT w wersjach przed 7.10.0 zawiera błąd niewłaściwego limitu czasu sesji. Powoduje to przekierowywanie użytkowników sieciowych skonfigurowanych z SAML na zwykłą stronę logowania zamiast strony logowania SAML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS