CVE-2024-0204criticalexplotación observadaCWE-425

CVE-2024-0204: fallo crítico en Fortra GoAnywhere MFT

Authentication Bypass in GoAnywhere MFT

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GoAnywhere MFT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 95%
de la publicación al arma1 día
Publicada en NVD22 ene
1ª PoC+1d
metasploit22 ene
VulnCheck+3d
En resumen

Una falla en GoAnywhere MFT anterior a la versión 7.4.1 permite que alguien sin permiso cree una cuenta de administrador a través del portal administrativo, eludiendo los requisitos normales de inicio de sesión.

Detalle técnico

Este bypass de autenticación (CWE-425) en el portal administrativo de GoAnywhere MFT permite que un atacante no autenticado cree cuentas de usuario con privilegios administrativos sin credenciales válidas. La vulnerabilidad afecta versiones anteriores a 7.4.1 y resulta en compromiso completo de los controles de acceso del sistema y privilegios administrativos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Fortra · GoAnywhere MFT
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortra GoAnywhere MFT

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-10035CRITICALDeserialization Vulnerability in GoAnywhere MFT's License ServletEPSS 99.8%KEVCVE-2024-25157MEDIUMAuthentication bypass in GoAnywhere MFT prior to 7.6.0EPSS 0.5%CVE-2026-15913HIGHPath Traversal in Fortra's GoAnywhere MFT EndpointEPSS 0.4%CVE-2024-25156MEDIUMPath traversal in GoAnywhere MFT 7.4.1 and EarlierEPSS 0.4%CVE-2025-3871MEDIUMBroken Access Control Leads to Limited Denial of Service in GoAnywhere MFT 7.8.0 and earlierEPSS 0.4%CVE-2024-9945MEDIUMLimited Information Disclosure in GoAnywhere MFT Prior to 7.7.0EPSS 0.3%