CVE-2024-0204criticalexploração observadaCWE-425

CVE-2024-0204: falha crítica em Fortra GoAnywhere MFT

Authentication Bypass in GoAnywhere MFT

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GoAnywhere MFT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 95%
da publicação à arma1 dia
Publicada no NVD22 de jan.
1ª PoC+1d
metasploit22 de jan.
VulnCheck+3d
Em resumo

Uma falha no GoAnywhere MFT anterior à versão 7.4.1 permite que alguém sem permissão crie uma conta de administrador através do portal administrativo, contornando os requisitos normais de acesso.

Detalhe técnico

Este bypass de autenticação (CWE-425) no portal administrativo do GoAnywhere MFT permite que um atacante não autenticado crie contas de usuário com privilégios administrativos sem credenciais válidas. A vulnerabilidade afeta versões anteriores à 7.4.1 e resulta em comprometimento completo dos controles de acesso do sistema e privilégios administrativos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Fortra · GoAnywhere MFT
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortra GoAnywhere MFT

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10035CRITICALDeserialization Vulnerability in GoAnywhere MFT's License ServletEPSS 99.8%KEVCVE-2024-25157MEDIUMAuthentication bypass in GoAnywhere MFT prior to 7.6.0EPSS 0.5%CVE-2026-15913HIGHPath Traversal in Fortra's GoAnywhere MFT EndpointEPSS 0.4%CVE-2024-25156MEDIUMPath traversal in GoAnywhere MFT 7.4.1 and EarlierEPSS 0.4%CVE-2025-3871MEDIUMBroken Access Control Leads to Limited Denial of Service in GoAnywhere MFT 7.8.0 and earlierEPSS 0.4%CVE-2024-9945MEDIUMLimited Information Disclosure in GoAnywhere MFT Prior to 7.7.0EPSS 0.3%