CVE-2025-0049lowCWE-209

CVE-2025-0049: falha de baixa gravidade em Fortra GoAnywhere

Disclosure of sensitive information in an error message in GoAnywhere prior to version 7.8.0

Publicada em

Seguir esta CVE+ Monitorar GoAnywhere

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.3%
When a Web User without Create permission on subfolders attempts to upload a file to a non-existent directory, the error message includes the absolute server path which may allow Fuzzing for application mapping. This issue affects GoAnywhere: before 7.8.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Fortra · GoAnywhere