CVE-2023-0669
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 100.0%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 6 Şubat 2023 · CISA KEV son iyileştirme tarihi: 3 Mart 2023
Etkilenen: fortra goanywhere_managed_file_transfer
Fortra (eski adıyla HelpSystems) GoAnywhere MFT, License Response Servlet'te bir saldırganın kontrol ettiği任意 bir nesnenin seri hale getirilmesinden dolayı, önceden kimlik doğrulama olmadan komut enjeksiyon zafiyetiyle karşı karşıyadır. Bu sorun 7.1.2 sürümünde düzeltildi.
Orijinal açıklama (İngilizce)
Fortra (formerly, HelpSystems) GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. This issue was patched in version 7.1.2.
Referanslar
- http://packetstormsecurity.com/files/171789/Goanywhere-Encryption-Helper-7.1.1-Remote-Code-Execution.html
- https://attackerkb.com/topics/mg883Nbeva/cve-2023-0669/rapid7-analysis
- https://duo.com/decipher/fortra-patches-actively-exploited-zero-day-in-goanywhere-mft
- https://frycos.github.io/vulns4free/2023/02/06/goanywhere-forgotten.html
- https://github.com/rapid7/metasploit-framework/pull/17607
- https://infosec.exchange/@briankrebs/109795710941843934
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.