CVE-2023-0669: Fortra GoAnywhere MFT: aktif olarak istismar edilen açık

Açıklama (NVD)

Fortra (formerly, HelpSystems) GoAnywhere MFT contains a pre-authentication remote code execution vulnerability in the License Response Servlet due to deserializing an attacker-controlled object.

Özet bilgiler

EPSS

%100,00 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-02-10 · Son tarih: 2023-03-03 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu